El FBI y empresas de ciberseguridad advierten que el prolífico grupo de hackers conocido como Scattered Spider tiene como objetivo a las aerolíneas y al sector del transporte.

En un breve comunicado compartido el viernes con TechCrunch, el FBI afirmó haber observado recientemente ciberataques similares a Scattered Spider, incluyendo al sector aéreo.

Ejecutivos de Mandiant, la unidad de ciberseguridad de Google, y de Unit 42, la división de investigación de seguridad de Palo Alto Networks, también afirmaron haber presenciado ciberataques de Scattered Spider dirigidos a la industria de la aviación.

Scattered Spider es un colectivo de hackers, en su mayoría angloparlantes, generalmente adolescentes y jóvenes adultos, con motivaciones económicas para robar y extorsionar datos confidenciales de las redes de las empresas. Estos hackers también son conocidos por sus tácticas de engaño, que a menudo se basan en ingeniería social, phishing y, en ocasiones, amenazas de violencia contra los servicios de asistencia y centros de llamadas de las empresas para acceder a sus redes, y en ocasiones implementan ransomware.

El comunicado del FBI añadió que los hackers podrían tener como objetivo a grandes corporaciones y a sus proveedores de TI externos, lo que significa que «cualquier persona en el ecosistema de las aerolíneas, incluyendo proveedores y contratistas de confianza, podría estar en riesgo».

La advertencia se produce después de que al menos dos aerolíneas reportaran intrusiones este mes.

Hawaiian Airlines anunció el jueves por la noche que estaba trabajando para proteger sus sistemas tras un ciberataque. La segunda aerolínea más grande de Canadá, WestJet, reportó un ciberataque el 13 de junio que sigue en curso y sin resolver. Los medios de comunicación han vinculado el incidente de WestJet con Scattered Spider.

Esta nueva ola de ataques de Scattered Spider se produce poco después de que la banda de cibercriminales atacara el sector minorista y la industria aseguradora del Reino Unido. Los hackers ya han irrumpido en cadenas hoteleras, casinos y gigantes tecnológicos.

Actualizado con un comunicado adicional del FBI.