En una de las épocas más intensas para los viajes en el Reino Unido, muchos viajeros se preguntarán cómo los hackers lograron acceder a sus datos personales. La filtración que afectó a millones de clientes pone de relieve la fragilidad de las bases de datos vinculadas a servicios cotidianos de viaje y la necesidad de una mayor diligencia por parte de las compañías y de los propios usuarios.

La Manchester Airports Group (MAG), propietaria y gestora de los aeropuertos de Manchester, Stansted y East Midlands, informó que los datos de 8.7 millones de clientes fueron comprometidos. Dada la diversidad de fuentes de datos afectadas –desde servicios de estacionamiento y reservas de salones y Fast Track, hasta registros en la red Wi‑Fi del aeropuerto–, es probable que se haya accedido a una base de datos muy amplia que abarca múltiples sistemas y procesos.

Qué datos fueron expuestos

Entre la información accedida se encuentran direcciones de correo electrónico, números de teléfono, matrículas de vehículos y códigos postales de hasta 8.7 millones de clientes. Aunque los datos bancarios y financieros se mantuvieron protegidos durante el ataque, la magnitud de la exposición eleva el riesgo de ataques de phishing y estafas más dirigidos.

La organización indicó que actuó de inmediato para contener el riesgo, trabajando con asesores especializados y notificando a las autoridades pertinentes, asegurando que en ningún momento la seguridad de los pasajeros o la seguridad aeronáutica se vio comprometida.

MAG recomendó a los clientes afectados mantener la vigilancia ante correos electrónicos y llamadas sospechosas. Dada la naturaleza de los datos expuestos, estos mensajes podrían ser específicos, haciendo referencia a vuelos, estacionamiento (incluidas matrículas de vehículos) y servicios aeroportuarios.

La guía proporcionada por MAG incluyó los siguientes puntos: vigilancia ante comunicaciones sospechosas, evitar hacer clic en enlaces o abrir adjuntos de contactos no solicitados y consultar la guía de datos personales ante brechas en Data breach guidance for individuals.

Perspectivas de expertos sobre la brecha de MAG

• Graeme Stewart, Head of Public Sector, Check Point Software

Se avisó tras los ataques en el sector automotriz el año pasado de que la aviación debía actuar con un enfoque de guerra. Este parece el momento en que esa advertencia se vuelve real.

Los ciberdelincuentes ya mostraron qué implica ejercer presión sostenida sobre una gran industria. Encuentran puntos débiles, operan a través de proveedores y sistemas conectados, roban datos y continúan. Había motivos para creer que la aviación sería un objetivo atractivo, y un incidente que afecta a casi nueve millones de clientes de aeropuertos debe concentrar la atención de todo el sector.

La ausencia de cancelaciones de vuelos o colas en las terminales no convierte este en un ataque pequeño. Los datos obtenidos pueden ser utilizados como arma.

La falta de colas o cancelaciones no debe tranquilizar: los datos podrían usar para engaños cada vez más creíbles, ya que los atacantes saben que estas personas tienen una relación con MAG, Stansted o East Midlands.

Si cree que está afectado, desconfíe de cualquier contacto no solicitado sobre aeropuertos o este incidente. No siga enlaces ni proporcione información; vaya directamente al sitio oficial del aeropuerto si necesita verificar algo. Si alguien llama reclamando ser del aeropuerto, cuelgue y verifique con la organización por otros medios.

Si ya ha proporcionado información bancaria tras un contacto sospechoso, hable con su banco de inmediato. Si ha cambiado una contraseña, hágalo donde la haya reutilizado y active la verificación en dos pasos.

Para la industria, no debe haber consuelo en que las terminales funcionen normalmente. La aviación necesita actuar como si hubiese comenzado una campaña sostenida, pues esperar a un ataque que detenga los vuelos sería un error peligroso.

• Dr. Ilia Kolochenko, Founder, ImmuniWeb

El riesgo de esta brecha parece subestimado o minimizado para casi 9 millones de víctimas. La mayoría de las reservas de salón y Fast Track son de pasajeros adinerados, cuyo historial de viaje podría contener datos sensibles o embarazosos, convirtiéndolos en un objetivo valioso para ciberdelincuentes.

Además, algunos grupos podrían vender los datos a medios de investigación sin revelar su origen ilícito, generando daño adicional a las víctimas.

En casos de extorsión, muchos víctimas probablemente no acudirán a la policía y podrían pagar el rescate en criptomonedas. Incluso así, no hay garantía de que los datos no sean filtrados en la Deep Web o compartidos con terceros. En suma, esta brecha podría tener consecuencias duraderas.

• Vykintas Maknickas, CEO, Saily

Esta brecha demuestra que la ciberseguridad aeroportuaria ya no se limita a proteger sistemas de vuelo o infraestructura operativa. Los servicios digitales que usan los viajeros a diario, como el WiFi del aeropuerto, reservas de estacionamiento, acceso a salones y reservas de Fast Track, forman parte del perímetro de seguridad. Cuando estos sistemas se ven comprometidos, millones de personas pueden verse afectadas antes de abordar un avión.

Aunque no se expusieron datos de pago, la información robada sigue siendo valiosa para los criminales. Las direcciones de correo, códigos postales y matrículas pueden facilitar fraudes convincentes.

Los viajeros pueden recibir correos falsos de aeropuertos, avisos de pago falsos por estacionamiento, actualizaciones de vuelos falsas o llamadas que ofrecen compensación. Estos mensajes pueden contener detalles reales para parecer legítimos, por lo que es crucial mantenerse alerta.

Detrás de la cifra de 8.7 millones hay personas reales: familias en vacaciones, viajeros de negocio y padres tratando de entretener a los niños en el aeropuerto. Ese es el costo humano de una brecha de datos: la empresa sufre el ataque, pero las personas comunes viven las consecuencias.

Este incidente debe ser una llamada de atención para la industria del viaje. Las compañías deben evaluar no solo cómo protegen los datos de los clientes, sino también cuánta información necesitan realmente recopilar y almacenar. Menos datos innecesarios significan menos daño si se produce una brecha.

Para los viajeros, el consejo es simple: tenga especial precaución ante cualquier mensaje no solicitado que pretenda provenir de un aeropuerto, aerolínea, operador de estacionamiento o equipo de atención al cliente. No haga clic en enlaces en correos o mensajes de texto sospechosos. Al viajar, es más seguro usar datos móviles o eSIM en lugar de depender del WiFi público del aeropuerto.