Alerta por ciberataques: aerolíneas desconectan páginas web y restringen funciones online

La amenaza, que desató millones de intentos de ataque en pocas horas, encendió las alarmas sobre la seguridad de las plataformas digitales y sus posibles consecuencias para el turismo.

El problema está relacionado con graves fallos de seguridad en PHP, una tecnología ampliamente utilizada para el funcionamiento de sitios web.

Pese a la magnitud de la alerta, Ladevi pudo constatar que no se registran inconvenientes vinculados con el episodio en la región.

Aerolíneas y agencias de viajes suspenden reservas y servicios online

En Japón, All Nippon Airways (ANA) suspendió temporalmente su sitio web de información corporativa y restringió determinadas funcionalidades de sus plataformas digitales.

Entre las medidas adoptadas se encuentran la interrupción de ANA Pocket y la suspensión de la emisión de tarjetas de embarque mediante Apple Wallet desde su página web y aplicación móvil.

La aerolínea aclaró que las reservas y la compra de pasajes continuaban funcionando normalmente, por lo que las restricciones no implicaron una paralización de sus operaciones comerciales.

Por su parte, IBEX Airlines también adoptó medidas preventivas al suspender temporalmente la emisión de tarjetas de embarque a través de Apple Wallet, aunque mantuvo habilitados sus sistemas de reservas, venta de pasajes y check-in online.

Las interrupciones también alcanzaron a plataformas vinculadas con el transporte ferroviario japonés, entre ellas servicios de JR East y JR West.

Las empresas involucradas aclararon que las medidas fueron implementadas por precaución y que no necesariamente respondían a ataques exitosos o filtraciones de información.

Las medidas preventivas también alcanzaron a las agencias de viajes. HIS, uno de los principales operadores turísticos nipones, suspendió temporalmente las reservas online de viajes nacionales e internacionales y los pagos con tarjeta de crédito desde la noche del 21 de octubre.

Los servicios ya fueron restablecidos, tras implementar las actualizaciones de seguridad correspondientes.

Millones de intentos de ataque tras descubrirse vulnerabilidades críticas

El origen de la alerta se encuentra en dos vulnerabilidades críticas detectadas en PHP, un lenguaje de programación utilizado por una parte significativa de los sitios web a escala mundial. (Las dos caras de la inteligencia artificial: más eficiencia operativa, pero más ciberataques)

Los fallos podrían permitir que ciberdelincuentes ejecuten código malicioso de manera remota en servidores vulnerables, comprometiendo sistemas informáticos y potencialmente la información almacenada en ellos.

La situación se agravó tras la divulgación pública de detalles técnicos sobre las vulnerabilidades, que facilitaron la aparición de intentos de explotación a gran escala.

De acuerdo con los reportes internacionales, en pocas horas se registraron millones de intentos de ataque, lo que llevó a numerosas organizaciones a acelerar la instalación de actualizaciones de seguridad y, en determinados casos, suspender temporalmente servicios expuestos.

La amenaza no implica que todos los sitios desarrollados con PHP se encuentren comprometidos, sino que determinadas configuraciones y versiones vulnerables pueden quedar expuestas si no se aplican las correcciones correspondientes.

Ciberseguridad: los riesgos para las reservas y la distribución turística

Aunque las suspensiones conocidas se concentraron en determinadas páginas y funcionalidades, el episodio vuelve a poner de manifiesto la dependencia del turismo respecto de la infraestructura tecnológica que sostiene sus operaciones comerciales.

Las aerolíneas, agencias de viajes, operadores turísticos y plataformas de distribución dependen de sistemas interconectados para gestionar reservas, emitir pasajes, procesar pagos y administrar información de los pasajeros.

En ese contexto, una vulnerabilidad informática puede tener consecuencias que trasciendan a la empresa directamente afectada, especialmente cuando involucra proveedores tecnológicos que prestan servicios a múltiples actores de la cadena comercial.

Sin embargo, hasta el momento no hay evidencia de una interrupción generalizada de los sistemas de reservas o distribución turística como consecuencia de esta alerta. Las restricciones comunicadas por las aerolíneas japonesas afectaron principalmente funciones específicas, sin comprometer la venta de pasajes.

El episodio también plantea un desafío para las empresas del sector: encontrar un equilibrio entre la continuidad operativa y la necesidad de adoptar medidas de protección frente a amenazas que pueden propagarse rápidamente a escala internacional.

Lo cierto es que la ciberseguridad dejó de ser únicamente una cuestión técnica para convertirse en un factor determinante para el desarrollo del negocio.