Una brecha de ciberseguridad en Amadeus, uno de los mayores proveedores tecnológicos del transporte aéreo mundial, continúa extendiendo sus consecuencias. Malaysia Airlines confirmó este domingo 1 de noviembre que determinada información de sus clientes pudo quedar expuesta a raíz de un incidente que afectó al sistema de reservas operado por el proveedor externo.
La aerolínea malasia se suma a una lista que ya incluye a Cathay Pacific, Japan Airlines, All Nippon Airways, Korean Air y Asiana Airlines. El alcance total todavía no se conoce, pero las cifras divulgadas por algunas compañías muestran que el incidente trasciende a una sola aerolínea y afecta a una infraestructura tecnológica utilizada internacionalmente.
DATOS PROCESADOS DURANTE TRES AÑOS PUDIERON QUEDAR EXPUESTOS
Malaysia Airlines informó que la información potencialmente afectada corresponde a datos procesados mediante Amadeus entre agosto de 2023 y septiembre de 2026. La compañía no ha revelado cuántos pasajeros están involucrados ni qué campos concretos de sus registros pudieron ser consultados.
La aerolínea subrayó que sus propios sistemas informáticos no fueron comprometidos y que, hasta ahora, no existe evidencia de que información financiera de sus clientes haya sido accedida. La investigación continúa junto con Amadeus y otras partes involucradas.
Amadeus, por su parte, ha reconocido una vulnerabilidad que afectó un entorno utilizado para visualizar reservas de viajes. La compañía adoptó medidas para contener el incidente y reforzar sus mecanismos de vigilancia y detección.
EL PROBLEMA YA ALCANZA A VARIAS GRANDES AEROLÍNEAS
La dimensión del incidente se vuelve más clara al observar las notificaciones realizadas durante los últimos días. Cathay Pacific informó que alrededor de 53.000 reservas estuvieron afectadas, mientras que Japan Airlines comunicó que aproximadamente 92.000 clientes quedaron involucrados.
Otras compañías asiáticas también han reconocido accesos no autorizados a información de reservas procesada por Amadeus. Las cantidades publicadas por cada aerolínea no pueden sumarse directamente como si representaran la misma clase de registro, porque algunas compañías contabilizan reservas y otras pasajeros.
El episodio vuelve a poner sobre la mesa un problema creciente de la economía digital: una empresa puede proteger correctamente sus propios servidores y, aun así, quedar expuesta por una vulnerabilidad en uno de los proveedores que forman parte de su cadena tecnológica.
EL RIESGO AHORA ES EL PHISHING
Malaysia Airlines pidió a sus pasajeros permanecer especialmente atentos ante correos electrónicos, mensajes o llamadas inesperadas que soliciten información personal o financiera. Aunque no exista evidencia de acceso a tarjetas de crédito, los datos asociados a una reserva pueden resultar valiosos para construir intentos de fraude mucho más convincentes.
Un mensaje fraudulento que conozca el nombre de un pasajero, su itinerario o detalles relacionados con un viaje puede parecer considerablemente más legítimo que un correo genérico. Por esa razón, la recomendación es evitar enlaces recibidos inesperadamente y acceder directamente al sitio o aplicación oficial de la aerolínea para comprobar cualquier modificación de una reserva.
AMADEUS ESTÁ EN EL CENTRO DE LA INVESTIGACIÓN
Amadeus proporciona sistemas de reservas y distribución a aerolíneas y agencias de viajes en numerosos países. Precisamente esa escala convierte cualquier vulnerabilidad en uno de sus entornos en un problema potencialmente internacional.
Por ahora permanecen preguntas importantes sin respuesta. Malaysia Airlines no ha especificado cuántos clientes pudieron verse afectados ni la naturaleza exacta de los datos involucrados. Tampoco se ha divulgado una cifra global de pasajeros potencialmente expuestos en todas las compañías.
Lo confirmado hasta este domingo es suficientemente serio: varias aerolíneas han reconocido exposición de información asociada a sus pasajeros a través de un mismo proveedor tecnológico. La investigación deberá determinar ahora hasta dónde llegó el acceso, durante cuánto tiempo fue posible y si los datos comprometidos han sido utilizados de forma maliciosa.
CIENCIALA SOMBRA DEL AGUJERO NEGRO RESISTE UNA NUEVA PRUEBA
