El Buró Federal de Investigaciones (FBI) de EE. UU. ha revelado que ha observado que el conocido grupo de ciberdelincuencia Scattered Spider está ampliando su alcance para atacar al sector aéreo.
Para ello, la agencia afirmó estar trabajando activamente con socios de la industria aeronáutica para combatir esta actividad y ayudar a las víctimas.
Scattered Spider es un colectivo de piratas informáticos, en su mayoría angloparlantes, generalmente adolescentes y jóvenes adultos, con motivaciones económicas para robar y extorsionar datos confidenciales de las redes de las empresas. Estos hackers también son conocidos por sus tácticas de engaño, que a menudo se basan en ingeniería social, phishing y, en ocasiones, amenazas de violencia contra los servicios de asistencia y centros de llamadas de las empresas para acceder a sus redes, y en ocasiones implementan ransomware.
El comunicado del FBI añadió que los hackers podrían tener como objetivo a grandes corporaciones y a sus proveedores de TI externos, lo que significa que «cualquier persona en el ecosistema de las aerolíneas, incluyendo proveedores y contratistas de confianza, podría estar en riesgo».
La advertencia se produce después de que al menos dos aerolíneas reportaran intrusiones este mes.
Hawaiian Airlines anunció el jueves por la noche que estaba trabajando para proteger sus sistemas tras un ciberataque. La segunda aerolínea más grande de Canadá, WestJet, reportó un ciberataque el 13 de junio que sigue en curso y sin resolver. Los medios de comunicación han vinculado el incidente de WestJet con Scattered Spider.
Esta nueva ola de ataques de Scattered Spider se produce poco después de que la banda de cibercriminales atacara el sector minorista y la industria aseguradora del Reino Unido. Los hackers ya han irrumpido en cadenas hoteleras, casinos y gigantes tecnológicos.