Las administraciones públicas son a menudo objetivo de los ciberdelincuentes por su importancia a nivel mundial y la información confidencial que almacenan. Uno de los últimos incidentes relacionados con estas entidades es el ciberataque masivo que afecta a la Organización de Aviación Civil Internacional (ICAO, por sus siglas en inglés), una rama de las Naciones Unidas (ONU) con sede en Canadá. Este ataque, que ha dejado expuestos 42.000 documentos confidenciales, señala la fragilidad en una organización clave que gestiona relaciones de aviación entre 193 países.
El ataque fue revelado por un ciberdelincuente que utiliza el alias «Natohub» en un conocido foro de ciberdelincuencia. Este individuo afirmó haber filtrado información sensible que incluye nombres completos, fechas de nacimiento, direcciones de residencia, números de teléfono, direcciones de correo electrónico (principal y secundaria), estado civil, géneros, historial educativo e información laboral. La información comprometida estaría disponible para su compra por una tarifa nominal, lo que aumenta los riesgos de que esta caiga en manos de actores malintencionados.
Desde el organismo han reaccionado de forma breve con un anuncio publicado el lunes, donde se confirmó que la ICAO confirmó estar investigando «un posible incidente de seguridad de la información» vinculado a un actor de amenazas conocido por atacar organizaciones internacionales. La organización aseguró haber implementado medidas inmediatas de seguridad mientras realiza una investigación exhaustiva, pero no dio detalles adicionales. “Se proporcionará más información una vez que se complete nuestra investigación preliminar”, declaró la agencia.
Historial del Natohub
Natohub no es un nombre desconocido en el mundo del cibercrimen. En el pasado, este ciberdelincuente ha reclamado la autoría de ataques contra otras organizaciones de alto perfil, como el ejército de los Estados Unidos y la propia ONU. Sin embargo, estas reclamaciones no siempre han sido verificadas por las organizaciones afectadas.
La amenaza de Natohub se suma a un panorama de ciberseguridad ya complicado para la ICAO, que ya había sido víctima de un ataque significativo en 2016. En esa ocasión, un «watering hole attack» infectó sitios frecuentados por empleados de la organización, exponiendo su red a malware. Según un informe posterior de la emisora canadiense CBC, la agencia intentó encubrir el incidente, una acusación que no fue negada por su jefe de comunicaciones, Anthony Philbin. Aunque se implementaron mejoras de ciberseguridad tras aquel incidente, el reciente ataque sugiere que aún existen debilidades significativas.
El informe de CBC también reveló que la red de la ICAO en 2016 estaba plagada de vulnerabilidades que debieron haberse abordado años antes. Este patrón de respuestas reactivas, en lugar de proactivas, plantea interrogantes sobre la eficacia de las medidas de ciberseguridad implementadas desde entonces.
La importancia de ICAO en la aviación
La ICAO juega un papel fundamental en la orientación técnica y diplomática del sector de la aviación. Desde su sede en Canadá, coordina esfuerzos entre países para garantizar que las innovaciones se implementen de manera eficaz y segura. La integridad de sus sistemas de información es esencial para mantener la confianza entre sus miembros.
El ataque también subraya los riesgos que enfrentan las infraestructuras críticas, incluidas aquellas relacionadas con el transporte y la logística global. Si bien la ICAO no ha revelado detalles sobre cómo se accedió a los documentos, los expertos en ciberseguridad temen que el uso de información comprometida pueda facilitar futuras intrusiones.
La comunidad internacional está observando de cerca la respuesta de la ICAO. La falta de información adicional por parte de la organización hasta que se complete su investigación provisional refleja la cautela con la que está manejando la situación.
Las organizaciones internacionales, especialmente aquellas que manejan datos de alto valor, deben adoptar un enfoque proactivo para mitigar riesgos, que incluya auditorías regulares, capacitación del personal y el uso de tecnologías avanzadas de defensa.
