Ciberataque a Aeroflot: Cómo grupos hacktivistas lograron inmovilizar a la aerolínea de bandera rusa
Resumen
El 28 de julio de 2025, la aerolínea estatal rusa Aeroflot sufrió un ciberataque devastador que obligó a cancelar decenas de vuelos (posiblemente más de 100) y provocó un caos operativo generalizado. El Fiscal General ruso confirmó el incidente como un ataque informático y abrió una investigación penal.
¿Que pasó?
Los informes varían en cuanto a la magnitud de las perturbaciones: algunos señalaron más de 100 vuelos cancelados, mientras que otros contaron entre 50 y 60. El ataque también provocó largas demoras y obligó a los aeropuertos a recurrir a procedimientos manuales, dejando a miles de pasajeros varados en el aeropuerto Sheremetyevo de Moscú y más allá.
¿Quién asumió la responsabilidad?
Dos grupos hacktivistas proucranianos —Cuervo Silencioso de Ucrania y los Ciberpartisanos Bielorrusos— se atribuyeron la responsabilidad. Afirmaron que el ataque fue la culminación de una infiltración de un año, durante la cual supuestamente destruyeron 7,000 servidores y extrajeron entre 12 y 20 terabytes de datos confidenciales. Esto incluía registros de vuelo, comunicaciones internas, datos de empleados y material de vigilancia.
Escala de daños
El ciberataque interrumpió toda la infraestructura informática de Aeroflot, paralizando sus sistemas de emisión de billetes, programación y comunicación. Los hackers afirmaron haber borrado registros de vuelo e inutilizado sistemas internos críticos. Se informó que muestras filtradas de datos robados incluían registros internos y detalles de vuelos del director ejecutivo de Aeroflot.
Impacto inmediato y respuesta del gobierno
Los aeropuertos experimentaron enormes colas de pasajeros, paneles de información defectuosos y retrasos en la facturación. El Kremlin calificó la situación de "alarmante" y los legisladores rusos la consideraron una señal de alerta para la infraestructura crítica del país. Las autoridades insistieron en la necesidad de reforzar las defensas contra ciberataques con motivos políticos.
Secuelas y recuperación
En 24 horas, Aeroflot comenzó a restablecer sus operaciones, reanudando la mayoría de los vuelos programados. Sin embargo, los retrasos y cancelaciones persistieron durante días. Los hacktivistas anunciaron planes para divulgar datos robados, lo que podría agravar la crisis, pasando de una interrupción operativa a un desastre para la reputación y la privacidad.
Puntos Clave
- Interrupción operativa: El ataque mostró cómo las operaciones cibernéticas pueden detener servicios críticos como la aviación.
- Espionaje y sabotaje: La combinación de infiltración a largo plazo, robo y destrucción de datos pone de relieve una nueva ola de ataques con motivaciones políticas.
- Riesgos de privacidad: La posible fuga de datos sensibles de pasajeros y empleados podría tener consecuencias a largo plazo.
- Higiene cibernética débil: Hay indicios de que los sistemas de Aeroflot padecían vulnerabilidades como una infraestructura obsoleta y una mala gestión del acceso.
- Llamada de atención: El ataque demuestra la urgente necesidad de una ciberseguridad más fuerte en todo el sector de la aviación en todo el mundo.
Conclusión
El ciberataque de Aeroflot es un poderoso recordatorio de que, en la guerra moderna, el campo de batalla se extiende al ciberespacio. Las aerolíneas y otros proveedores de infraestructura crítica deben priorizar la resiliencia, la monitorización proactiva y las estrategias de respuesta rápida. El incidente no solo interrumpió los vuelos, sino que también expuso la fragilidad de los servicios esenciales en una era de creciente conflicto cibernético.
