Durante 2025, la aviación comercial enfrentará el mayor número de riesgos en ciberseguridad en su historia, entre los que destacan el ransomware, ataques DDos (denegación de servicio distribuido), interferencia en comunicaciones y amenazas a vuelos e infraestructura aeroportuaria, de acuerdo a un reportaje de la revista Airways.

Según un estudio del Journal of Transportation Security el 65% de los ataques de ciberseguridad se dirigen a aeropuertos y el 35% a las aerolíneas.

Entre las amenazas está el ransomware, o secuestro de datos, mediante el cual se bloquean archivos para que no puedan ser explorados, de hecho, en la dark web se han detectado la venta de accesos a sistemas de seguridad aeroportuaria.

Las filtraciones por hackeo pasaron de 4% en el 2010 al 81% en el 2024, siendo un ciberataque a la Organización Árabe de Aviación Civil (ACAO) en febrero pasado uno de los casos más recientes.

Los ataques DDoS son enfocados a la infraestructura crítica de los aeropuertos y algunos de sus objetivos son la desestabilización geopolítica. Un ejemplo fue el ataque a cuatro sitios clave en Taiwán, incluyendo el Aeropuerto Internacional de Taoyuan.

La interferencia en comunicaciones se puede aplicar en el sistema ACARS, el cual transmite los mensajes entre aviones y estaciones en tierra. Este programa puede ser manipulado para enviar información falsa, representando riesgos significativos para la seguridad.

Los atacantes cibernéticos también explotan vulnerabilidades en redes digitales para acceder a sistemas como bases de datos migratorias, puertas de embarque electrónicas, control de salidas, apps móviles, quioscos de autoservicio y sistemas de autoentrega de equipaje.

La industria de la aviación ha experimentado un aumento del 24% en los ciberataques, agrega Airways, con 52 incidentes reportados en 2020, 48 en 2021 y 55 en 2022.

De acuerdo al Centro de Análisis de Amenazas (TAC), el 71% de los ataques implican la apropiación indebida de credenciales de acceso y el uso no autorizado de infraestructura de TI (tecnología de la información), mientras los ataques DDoS dirigidos a servicios en línea de aerolíneas y aeropuertos representan el 25% de los incidentes.

Se espera que el mercado global de ciberseguridad en aviación crezca de 4,600 millones de dólares (mdd) en 2023 a 8,420 mdd para el 2033.

La Organización de Aviación Civil Internacional (OACI) trabaja continuamente en ciberseguridad desde los años 2000, reforzando el marco legal internacional y promoviendo conciencia sobre el tema.                           

La Asociación de Transporte Aéreo Internacional (IATA) condenó enérgicamente los recientes ataques a la aviación civil en Haití, subrayando la urgente necesidad de medidas de seguridad sólidas para proteger las operaciones aéreas. 

Aseveró que estos actos ponen en riesgo la seguridad de pasajeros y tripulación, interrumpen la conectividad aérea esencial y obstaculizan el transporte de bienes y ayuda humanitaria crucial para el pueblo haitiano.

Este lunes, se registraron disparos contra un avión de pasajeros de Spirit cuando aterrizaba en Puerto Príncipe, Haití, tras estos hechos varias aerolíneas suspendieron sus vuelos a este país.

Por esta razón el vuelo 951 de Spirit Airlines procedente de Fort Lauderdale, en Florida, fue desviado a la vecina República Dominicana, donde aterrizó sin problemas en el aeropuerto de Santiago.

Una asistente de vuelo sufrió heridas leves, según informó la aerolínea, añadiendo que ningún pasajero resultó herido.

Es la segunda vez en tres semanas que se dispara contra un avión en la capital haitiana.

Peter Cerdá, vicepresidente Regional de IATA para las Américas, aseveró que las operaciones aéreas seguras son vitales para la conectividad de Haití, especialmente dada la geografía aislada de la isla y su dependencia de la aviación para el suministro de insumos esenciales y la movilidad.

“Hacemos un llamado al gobierno haitiano para que tome acciones inmediatas y decisivas para asegurar las rutas aéreas y restaurar la confianza en el sector de la aviación del país”, añadió el directivo.

La IATA reiteró su apoyo al gobierno para reanudar operaciones de manera segura, enfatizando que una aviación segura es un pilar fundamental de la estabilidad económica y la seguridad pública, especialmente en países que enfrentan crisis humanitarias como Haití.

“Garantizar la protección de la aviación civil no solo preserva conexiones vitales con el exterior, sino que también fomenta la estabilidad económica y el acceso a la ayuda esencial”, concluyó.

La Agencia Europea de Seguridad Aérea (EASA) emitió un Boletín de Información sobre Zonas de Conflicto (CZIB) dirigido al espacio aéreo de Israel. 

Este CZIB se realizó con información disponible tanto para la EASA como para la Comisión Europea, con el propósito de compartir datos cruciales que aseguren la seguridad de los vuelos en áreas de interés.

En este contexto, se hace una recomendación enfática a las compañías aéreas para que realicen una exhaustiva evaluación de riesgos y establezcan planes de contingencia sólidos para sus operaciones en esta región. 

Además, se subraya la importancia de estar preparados para recibir instrucciones de las autoridades israelíes con una notificación mínima.

La publicación del CZIB responde a la preocupación por garantizar la seguridad en el espacio aéreo de Israel, reconociendo la importancia de mantener informados a los actores involucrados en la aviación acerca de las condiciones y posibles riesgos en esta área. 

La EASA se mantiene en constante vigilancia y actualización de la información relevante para proteger la integridad de los vuelos y la seguridad de los pasajeros y tripulaciones que operan en esta región.

Momentos de terror y nerviosismo vivieron algunas personas que se encontraban en la Terminal 1 del Aeropuerto Internacional de la Ciudad de México (AICM) a la altura de la puerta 2, debido a una balacera que se registró en el exterior de la terminal aérea capitalina, sobre avenida Carlos León.

Los hechos ocurrieron alrededor de las 14:10 horas de la tarde de este martes, cuando, de acuerdo con información de la Secretaría de Seguridad Ciudadana (SSC), en seguimiento a una denuncia ciudadana por robo de mercancía ocurrido el 21 de agosto pasado, policías de la subsecretaría de Inteligencia e Investigación Policial realizaban trabajos de investigación en la zona de aduanas del AICM.

De acuerdo con un reporte de la dependencia, los oficiales atendieron la denuncia, donde el dueño de una camioneta de transporte de carga reportó que un sujeto se hizo pasar por custodio y una vez arriba de la unidad, lo amagó. Posteriormente lo abandonó en calles de la colonia Campestre Aragón, de la alcaldía Gustavo A. Madero sin la mercancía la cual estaba valuada aproximadamente en tres millones de pesos en teléfonos celulares.

Derivado de esta acción, se procedió a revisar las cámaras de videovigilancia de la zona y se identificó un vehículo compacto color gris que, al parecer, participó como muro en el robo, por lo que se dio seguimiento y se localizó su zona de movilidad en las inmediaciones del AICM.

Las autoridades observaron el paso del vehículo, probablemente involucrado en dicho delito, sobre la avenida Del Peñón y al cruce con el Circuito Interior en la colonia Pensador Mexicano, de la alcaldía Venustiano Carranza.

El conductor, al notar la presencia policial, realizó disparos en contra de los uniformados y aceleró la marcha hasta ingresar al acceso de la Terminal 1 del AICM, en la avenida Capitán Carlos León, donde impactó a varios vehículos para tratar de escapar y, al bajar de la unidad, fue detenido por los uniformados.

Derivado de estos hechos, un oficial resultó lesionado en la pierna y hombro izquierdo por impactos de arma de fuego, mientras que una mujer policía resultó atropellada. Ambos elementos fueron trasladados por paramédicos a un hospital para su atención médica definitiva.

En tanto, el hombre de 27 años fue detenido y junto con el vehículo, puesto a disposición del agente del Ministerio Público correspondiente, quien definirá su situación jurídica y continuará con las investigaciones del caso.

Por su parte, el director general del AICM, el Vicealmirante Carlos Velázquez Tiscareño, comentó que los hechos sucedieron afuera del edificio terminal y que no afectaron las operaciones de despegue ni de aterrizaje.

En una entrevista con medios, el directivo dijo que todo funciona normalmente en el aeropuerto y como los hechos ocurrieron a las afueras de la Puerta 2 de la T1, ésta se encuentra acordonada por indicios de los hechos.

Precisó que se llevan a cabo las investigaciones; además de que la policía tomó cartas en el asunto, mientras que los elementos de seguridad del aeropuerto reaccionaron de manera inmediata. Precisó que las actividades en la terminal aérea nunca se interrumpieron.

Pánico entre algunos usuarios

De acuerdo con videos que circularon en redes sociales, muchas personas estaban en el piso tratando de refugiarse de los disparos, pues al escucharlos pensaron que estos se originaban al interior del aeropuerto.

Muchos se escondieron detrás de los mostradores, otros fueron a los baños o se tiraron en el piso; algunos sufrieron crisis nerviosas, pero no se registraron incidentes mayores.

A las afueras de la puerta 2 quedaron los casquillos tirados, por lo que la autoridad resguardó la zona.

Algunos de los principales observatorios astronómicos del mundo reportaron que fueron centro de ataques cibernéticos, lo que provocó cierres temporales.

El Laboratorio Nacional de Investigación de Astronomía Óptica-Infrarroja de la Fundación Nacional de Ciencias (NOIRLab), aseguró que estas actividades para la industria espacial comercial son de gran importancia para la economía y la seguridad de Estados Unidos, incluida la creciente dependencia de la infraestructura crítica de los activos espaciales.

Uno de los incidentes de ciberseguridad ocurrió el 1 de agosto pasado, que llevó a detener las operaciones en su Telescopio Gemini Norte, en Hawaii, y su Telescopio Gemini Sur, en Chile. Otros telescopios más pequeños en Cerro Tololo, también en Chile, se vieron afectados por la misma situación.

“Nuestro personal está trabajando con expertos en ciberseguridad para que todos los telescopios impactados y nuestro sitio web vuelvan a estar en línea lo antes posible”, confirmó NOIRLab.

El organismo aseguró que no está claro cuál fue la naturaleza de los ciberataques ni de dónde se originaron, pero que debido a que la investigación está en curso, la organización será cautelosa sobre la información que comparta sobre las intrusiones.

Los ciberataques a las instalaciones de NOIRLab se produjeron días antes de que el Centro Nacional de Contrainteligencia y Seguridad (NCSC) de Estados Unidos emitiera un boletín advirtiendo a las empresas espaciales y organizaciones de investigación estadounidenses sobre la amenaza de ciberataques y espionaje.

No es la primera vez que los observatorios astronómicos son objeto de este tipo de ataques, en octubre de 2022, piratas informáticos interrumpieron las operaciones del Atacama Large Millimeter/submillimeter Array (ALMA), en Chile, y la NASA también ha sido víctima de ciberataques durante años, de acuerdo con información de Space.com.