El FBI advirtió sobre un grupo cibercriminal llamado Scattered Spider, que ha dirigido ataques a varias aerolíneas norteamericanas durante la última semana. La alerta se emitió luego de incidentes con Hawaiian Airlines y WestJet, aunque no se vieron afectados los vuelos.
WestJet detectó el hackeo el 13 de junio y trabaja en su resolución sin afectar la seguridad ni las operaciones. Por su parte, Hawaiian Airlines reportó el 23 de junio un incidente de ciberseguridad a la Comisión de Bolsa y Valores (SEC). La aerolínea, subsidiaria de Alaska Air Group, informó que activó protocolos de seguridad, mantiene sus vuelos en operación y colabora con autoridades y expertos para investigar y mitigar el impacto.
Scattered Spider es conocido por haber atacado en 2023 a MGM Resorts y Caesars Entertainment, causando pérdidas estimadas en 100 millones de dólares y generando demandas por parte de los afectados.
Según el aviso del FBI, el grupo utiliza técnicas de ingeniería social, haciéndose pasar por empleados o contratistas para engañar a los equipos de soporte técnico. Una vez dentro de los sistemas, roban datos sensibles para extorsionar y desplegar ransomware. La agencia federal trabaja con el sector aeronáutico y otras industrias para contener esta amenaza.
La aviación es el tercer sector atacado por Scattered Spider en dos meses, tras incidentes con la aseguradora Aflac y cadenas minoristas como Red Lion, Giant y Ahold Delhaize USA.