El sitio web del sindicato quedó inaccesible y los sistemas de correo electrónico quedaron fuera de línea.
La Asociación de Pilotos Aliados ( APA ), un sindicato que representa a más de 15.000 pilotos de American Airlines , anunció que un incidente de ciberseguridad afectó a sus sistemas el 30 de octubre, dejándolos fuera de servicio durante el resto de la semana.
¿Qué pasó?
El 30 de octubre, APA experimentó un incidente de ciberseguridad al que el sindicato se refirió como un ataque de ransomware. Un ataque de ransomware es un malware diseñado para negarle a un usuario u organización el acceso a los archivos de su computadora. Luego, los ciberatacantes solicitan el pago de un rescate por el acceso gratuito a los archivos de la organización.
“Al descubrir el incidente, inmediatamente tomamos medidas para proteger nuestras redes. Nuestro equipo de TI, con el apoyo de expertos externos, continúa trabajando sin parar para restaurar nuestros sistemas”.
Este ataque fue tan generalizado que el sindicato se vio obligado a informar a sus miembros a través de las redes sociales. El sitio web era inaccesible y los sistemas de correo electrónico quedaron fuera de línea.
Simultáneamente a los esfuerzos de restauración, APA inició una investigación para determinar el alcance de este incidente, guiada por un equipo externo de expertos en ciberseguridad. “Mientras la investigación continúa, podemos compartir que hemos determinado que el incidente se debió a ransomware y que ciertos sistemas estaban cifrados. Como resultado, la restauración de esos sistemas ha implicado un proceso metódico y que requiere mucho tiempo para nuestro equipo de TI y expertos externos”, añadió el sindicato.
Simple Flying contactó a American Airlines para hacer comentarios. Al momento de publicar este artículo, no habíamos recibido respuesta.
No es el primer incidente de este tipo
El Dallas Morning News informó que en abril de 2023 se robó la información personal de más de 8.000 solicitantes para convertirse en pilotos de American Airlines y Southwest Airlines. Los piratas informáticos irrumpieron en una base de datos mantenida por una empresa de contratación. En ese momento, la portavoz de American Airlines, Andrea Koos, dijo que este incidente no afectó los datos de los clientes ni los sistemas internos de la aerolínea. La aerolínea también inició una investigación y trabajó con el proveedor para determinar el alcance del acceso no autorizado a los datos del solicitante de datos de pilotos y cadetes. Unos 5.745 solicitantes de American Airlines se vieron afectados.