Ciberataque a los aeropuertos de Europa: tumban la plataforma MUSE y el sistema de facturación

Los ciberataques suelen enfocarse en empresas de gran calibre, pues los hackers responsables de estos suelen intentar obtener un beneficio económico de ello. En el momento en el que utilizan un exploit para superar la seguridad y robar documentos e información importante, solicitan un rescate monetario por ella. Si bien esto suele ser lo habitual, lo cierto es que hay otras razones por las que se hacen los ciberataques. En este caso, el objetivo de un ciberataque realizado por unos hackers desconocidos ha afectado a la plataforma MUSE encargada de gestionar los equipos de facturación automática de los aeropuertos de Europa provocando retrasos y cancelación de vuelos.

Hay todo tipo de hackers y al igual que hay quienes buscan beneficiarse por superar la seguridad de una empresa, otros simplemente lo hacen por simple diversión y también tenemos hackers de sombrero blanco que buscan ayudar a la compañía. No sabemos exactamente que ha pasado, pero el último ciberataque reportado no ha acabado con el robo de documentos y datos importantes que hayan sido notificados y no sabemos si el objetivo detrás de este era por mera curiosidad y diversión.

Un ciberataque a los aeropuertos de Europa deja inoperativa la plataforma MUSE que se encarga del sistema de facturación automática

Este fin de semana se informó de un incidente ocurrido en Colins Aerospace que provocó una interrupción del backend de la nube, afectando concretamente al sistema de facturación automático. La infraestructura utilizada hace uso de la plataforma de software MUSE, la cual no solo es exclusiva de Collins si no que la emplean muchos aeropuertos. Con cMUSE, las aerolíneas pueden compartir los detalles de facturación a través de los mostradores, los quioscos y el embarque utilizando un solo backend.

Así pues, este ciberataque ha podido tumbar el backend con éxito, provocando muchos problemas en las aerolíneas como podrás imaginar. Al no estar disponible el sistema automático de facturación, las aerolíneas tuvieron que pasar al método manual, mucho más lento. Aeropuertos como el de Bruselas-Zaventem, Berlín-Brandenburgo y el de Heathrow en Reino Unido fueron algunos de los afectados.

Ha habido cancelaciones y retrasos en decenas de vuelos

Bruselas decidió cancelar 45 de los 257 vuelos de salida. No solo se cancelaron el 18% de los vuelos, sino que también se anunciaron retrasos de hasta 90 minutos debido al cambio al método manual mucho más lento. En el caso del aeropuerto de Berlín, aquí se suspendió por completo el acceso a los quioscos de registro y solo permitió realizar una tramitación directa de los vuelos por parte de las aerolíneas. En el caso de Heathrow en Reino Unido, aquí no se han reportado casos de vuelos cancelados, pero tuvieron que retrasar un gran número de ellos debido a las complicaciones.

Collins Aerospace mencionó que era un incidente cibernético, pero no reveló que tipo de ataque fue, si hubo robo de datos importantes o quién lo realizó. Esto solo ha demostrado que la infraestructura de cMUSE de los aeropuertos es vulnerable y un ataque de este tipo acaba con todo el sistema de facturación automática debido a que casi todo en el aeropuerto está vinculado a MUSE. Mientras arreglan el desastre, la directiva NIS2 de la UE que entrará en vigor en octubre podría cambiar el futuro de la ciberseguridad aerolíneas y otras instalaciones. Estas entrarán dentro de la "infraestructura crítica" del país y se pondrá un mayor empeño y soluciones para evitar que vuelvan a ocurrir este tipo de incidentes.