Un grave incidente de ciberseguridad afectó al operador aeroportuario Manchester Airports Group (MAG) durante el fin de semana. Criminales informáticos lograron acceder no autorizadamente a los sistemas informáticos del grupo, comprometiendo la información personal de aproximadamente 8.7 millones de personas.
Tras ejecutar la filtración de datos, los atacantes exigieron el pago de una tarifa de rescate a cambio de devolver la información. No obstante, fuentes oficiales de MAG confirmaron a la cadena BBC que la compañía se negó rotundamente a realizar el pago exigido. La suma exacta requerida por los cibercriminales no fue revelada por el grupo aeroportuario.
Alcance de los datos vulnerados y afectación operacional
Ante la magnitud del suceso, la directiva de MAG emitió aclaraciones clave respecto al alcance de la intrusión y la protección de sus operaciones principales:
- Seguridad operacional intacta: La empresa aseguró que en ningún momento la seguridad de los pasajeros ni la seguridad aeronáutica se vieron comprometidas.
- Sin filtración de datos financieros: El sistema vulnerado no almacenaba ni contenía datos bancarios ni detalles de pago de los clientes.
Naturaleza de la información obtenida
La gran mayoría de los datos filtrados consistió en direcciones de correo electrónico recolectadas a través del registro de los usuarios en el servicio de Wi-Fi gratuito de las terminales operadas por la firma:
- Aeropuerto de Manchester
- Aeropuerto de East Midlands
- Aeropuerto de Londres Stansted
Adicionalmente, los hackers obtuvieron datos de mayor especificidad pertenecientes a clientes que realizaron reservas de servicios complementarios terrestres y de terminal, incluyendo:
- Registros de matrícula/patente vehicular: Obtenidos de usuarios que reservaron espacios de estacionamiento.
- Códigos postales y datos de contacto: Asociados a las transacciones comerciales.
- Reservas de servicios VIP: Datos derivados del acceso a salas VIP y contratación de pasos prioritarios.
Respuesta corporativa y coordinación con las autoridades
La firma aeroportuaria detalló que tuvo conocimiento de la intrusión informática el día martes. De manera inmediata, el equipo de TI contuvo el riesgo para evitar que los cibercriminales mantuvieran o expandieran su acceso a la red, procediendo a notificar a los clientes cuyos datos resultaron vulnerados.
«Deseamos reasegurar a nuestros clientes que Manchester Airports Group toma la seguridad de la información de los usuarios de manera extremadamente seria y pedimos disculpas por cualquier inconveniente o preocupación causada», manifestó MAG a través de un comunicado oficial.
El grupo confirmó que se encuentra colaborando estrechamente con asesores especialistas en ciberseguridad y trabajando de la mano con las autoridades competentes. MAG indicó que la identidad de los responsables del ataque es conocida y que las fuerzas del orden ya han sido informadas para las actuaciones correspondientes.
Recomendaciones para los pasajeros
Como medida preventiva, se insta a los clientes y usuarios que hayan utilizado los servicios Wi-Fi o plataformas de reserva de los aeropuertos de Manchester, East Midlands o London Stansted a mantenerse vigilantes ante correos electrónicos, mensajes de texto o llamadas telefónicas sospechosas, evitando abrir archivos adjuntos provenientes de remitentes desconocidos.
El caso continuará bajo investigación de las autoridades británicas mientras MAG mantiene sus protocolos de contención y refuerza la infraestructura de protección de datos de sus usuarios.
También te puede interesar
Aerolíneas Argentinas fortalece su red internacional con dos nuevos destinos para el verano austral: Curazao y Cartagena
Copa Airlines solicita autorización para operar vuelos a Montería, Colombia
Wingo fortalece su conectividad en el Caribe con el lanzamiento de una nueva ruta directa entre Bogotá y Puerto Plata
SKY anuncia primera ruta que operará el Airbus A321XLR y refuerza su conectividad desde Perú y Chile
Plataforma Informativa de Aviación Comercial con 13 años de trayectoria.