Qantas, la aerolínea más grande de Australia, ha revelado que ha sufrido un ciberataque después de que piratas informáticos hayan accedido a una plataforma externa usada por un contact center y obtenido datos importantes de sus clientes.
Afortunadamente, los cibermalos no se habrían hecho con datos financieros, datos de pasaportes, contraseñas ni credenciales de inicio de sesión.
No se habría producido ningún impacto en las operaciones de Qantas ni en la seguridad de la aerolínea.
La firma ha puesto el incidente en manos de la Policía Federal, debido a la naturaleza delictiva de la filtración. También ha notificado al Centro Australiano de Ciberseguridad y al Comisionado de Privacidad.
Esta empresa de ‘altos vuelos’ asegura que se ha puesto en contacto con sus clientes para informarlos de lo ocurrido. Asimismo, se ha establecido una línea de atención al cliente.
Una araña que apunta ‘alto’
Aunque Qanta no lo menciona en su comunicado, todo apunta a que la brecha de datos está vinculada al grupo de ciberdelincuentes Scattered Spider, formado por adolescentes y jóvenes angloparlantes. El FBI informaba hace unos días de que esta banda había puesto su punto de mira en el sector de las aerolíneas, tras una serie de ataques a retailers y grandes marcas de moda y cambiar su foco a los seguros.
Es común que los actores de amenazas usen técnicas de ingeniería social, haciéndose pasar por empleados o contratistas para engañar a los servicios de soporte técnico y conseguir que les den acceso. El FBI advertía de que se dirigen a grandes corporaciones y a sus proveedores de TI externos, no solo a las compañías aéreas directamente.
Recientemente la estadounidense Hawaiian Airlines y la canadiense WestJet han sido atacadas, seguramente por este grupo.
Unit 42, de Palo Alto Networks, también ha advertido de que ahora Scattered Spider (también conocido como Muddled Libra está apuntando hacia la industria de la aviación. «Las organizaciones deben estar en alerta máxima ante ataques sofisticados y específicos de ingeniería social y solicitudes sospechosas de restablecimiento de autenticación multifactor», ha señalado Sam Rubin en LinkedIn.
