Envoy Air (MQ), la mayor subsidiaria regional de American Airlines, confirmó un incidente de ciberseguridad relacionado con su sistema Oracle E-Business Suite, después de que el grupo de ransomware Clop incluyera a la aerolínea en su sitio de filtraciones.
Según informa Aviation A2Z, la compañía explicó que el ataque pudo haber expuesto datos comerciales y de contacto, aunque aclaró que no se comprometió información financiera ni de pasajeros. El incidente forma parte de una campaña global que explota una vulnerabilidad de día cero en los sistemas Oracle, identificada como CVE-2025-61882, la cual fue utilizada en ataques antes de que existiera un parche oficial.
Tras detectar la intrusión, Envoy Air inició una investigación, notificó a las autoridades y colaboró con expertos en ciberseguridad. El grupo Clop habría comenzado a publicar datos robados en la web oscura, acusando a la aerolínea de desatender la seguridad informática. Investigadores de CrowdStrike y Mandiant confirmaron que el grupo aprovechó la falla desde agosto de 2025 para robar información de múltiples organizaciones.
Envoy Air opera vuelos regionales bajo la marca American Eagle y está estrechamente integrada con los sistemas de American Airlines, lo que incrementa el riesgo de exposición en plataformas compartidas. La aerolínea matriz, con sede en Dallas–Fort Worth (DFW), ya había sufrido brechas de seguridad en 2022 y 2023, que afectaron datos de empleados.
El caso se suma a una serie de ataques globales atribuidos a Clop, que incluyen vulneraciones a empresas como Accellion, SolarWinds, MOVEit y Cleo. El Departamento de Estado de EE. UU. mantiene una recompensa de 10 millones de dólares por información que vincule al grupo con gobiernos extranjeros.
Lee la noticia en la fuente original: https://aviationa2z.com/news/american-airlines-largest-regional-subsidiary-suffers-data-breach