Datos Rápidos

• El 20 de septiembre de 2025, los principales aeropuertos de Bruselas, Berlín y Londres-Heathrow fueron atacados con ransomware.
• El grupo de ransomware Everest se atribuyó la responsabilidad, apuntando a un proveedor clave de terceros: Collins Aerospace (RTX).
• Más de 50 GB de datos sensibles y listas de acceso están amenazados con ser publicados si no se cumplen las demandas de rescate.
• El ataque interrumpió la logística y los sistemas de seguridad de los aeropuertos, causando retrasos generalizados y caos operativo.
• Este evento destaca la creciente amenaza a la infraestructura crítica a través de “ataques a la cadena de suministro”.

Cuando la Pista se Vuelve Hostil

Imagina el bullicio matutino de un aeropuerto europeo: pasajeros pasando por seguridad, operadores de carga preparando el próximo vuelo. De repente, las pantallas se apagan, los horarios se congelan y un pánico digital recorre las terminales. Esto no es una escena de un thriller cibernético, sino la realidad que se vivió en algunos de los aeropuertos más concurridos de Europa en septiembre de 2025.

El culpable: Everest, un notorio grupo de ransomware que ha estado acechando los callejones digitales de Internet desde 2020. Su último golpe paralizó las operaciones aeroportuarias en Bruselas, Berlín y Londres-Heathrow, subrayando cuán vulnerable se ha vuelto nuestro mundo interconectado.

Rompiendo el Eslabón Más Débil de la Cadena de Suministro

A diferencia de un asalto frontal directo a los sistemas aeroportuarios, Everest fue tras un objetivo más blando: Collins Aerospace, un gigante de la tecnología aeronáutica y proveedor crucial para aeropuertos y aerolíneas. Al vulnerar las redes de Collins, los atacantes obtuvieron un pase tras bastidores a la infraestructura digital de varios aeropuertos: un clásico “ataque a la cadena de suministro”. Es como colarse en un concierto robando la credencial del ingeniero de sonido, en vez de irrumpir por la entrada principal.

Una vez infiltrados, Everest inició su jugada característica: la doble extorsión. No solo bloquean archivos críticos mediante cifrado, sino que también amenazan con filtrar datos sensibles - incluyendo bases de datos, comunicaciones internas y listas de acceso FTP - a menos que se pague el rescate. Capturas de pantalla publicadas en el portal de Everest en la dark web se burlaban de las víctimas con cuentas regresivas y vistas previas de la información robada, aumentando la presión.

Un Patrón de Escalada

Las tácticas de Everest no son nuevas, pero su enfoque en la aviación y la defensa marca una escalada inquietante. El grupo ha atacado previamente agencias gubernamentales, sanidad e infraestructura crítica, siempre apuntando a sectores donde el tiempo de inactividad es costoso y el riesgo reputacional es alto. En 2021, una estrategia similar del grupo REvil paralizó al gigante procesador de carne JBS, mientras que el ataque al Oleoducto Colonial ese mismo año expuso cómo una sola brecha puede repercutir en economías enteras.

La aviación, con su dependencia de una red de proveedores y logística justo a tiempo, es especialmente vulnerable. Como advirtió una vez el experto en cibercrimen Ciaran Martin: “Eres tan fuerte como tu proveedor más débil”. El hackeo a los aeropuertos europeos es un caso de estudio de esa vulnerabilidad.

Desenmascarando una Amenaza Creciente

El ataque de Everest es parte de una ola más amplia de campañas de ransomware que explotan la naturaleza compleja e interconectada de la infraestructura moderna. Estos ciberdelincuentes ya no son lobos solitarios; operan como corporaciones en la sombra, con tácticas de relaciones públicas, equipos de negociación e incluso servicio al cliente. Sus ataques están cuidadosamente cronometrados y orquestados, a menudo aprovechando tensiones geopolíticas o dependencias de mercado para obtener la máxima ventaja.

Los expertos advierten que es probable que estos incidentes aumenten, y que la infraestructura crítica - transporte, energía, sanidad - seguirá siendo un objetivo principal. Las medidas defensivas están evolucionando, pero por ahora, la pista digital sigue siendo un campo de batalla.

WIKICROOK

• Ransomware: El ransomware es un software malicioso que cifra o bloquea datos, exigiendo un pago a las víctimas para restaurar el acceso a sus archivos o sistemas.
• Ataque a la Cadena de Suministro: Un ataque a la cadena de suministro es un ciberataque que compromete a proveedores de software o hardware de confianza, propagando malware o vulnerabilidades a muchas organizaciones a la vez.
• Doble Extorsión: La doble extorsión es una táctica de ransomware en la que los atacantes cifran archivos y también roban datos, amenazando con filtrarlos si no se paga el rescate.
• FTP (File Transfer Protocol): FTP es un protocolo que permite a los usuarios transferir archivos entre computadoras o servidores a través de una red, comúnmente utilizado para la gestión de sitios web.
• Dark Web: La Dark Web es la parte oculta de Internet, accesible solo con software especial, donde a menudo se realizan actividades ilegales y se garantiza el anonimato.