Aviación · 2024
OMA: 13 aeropuertos operaron con sistemas de respaldo
Trece aeropuertos operando con sistemas de respaldo.
Qué ocurrió
El 18 de octubre de 2024, OMA informó acceso no autorizado a sistemas que apoyan a 13 aeropuertos mexicanos. La operación aeroportuaria continuó mediante procedimientos alternos y de respaldo mientras especialistas externos investigaban y restauraban los sistemas. OMA confirmó después que un ransomware cifró algunos archivos y sistemas, y que se sustrajo información relacionada con empleados, proveedores y clientes comerciales.
OMA restauró los sistemas desde respaldos y afirmó que no pagó rescate. RansomHub se atribuyó el ataque, anunció más de 3 TB de material robado y después publicó parte de su conjunto de datos. OMA confirmó la extracción de información relacionada con empleados, proveedores y clientes comerciales. El caso muestra dos caras de la resiliencia: los procedimientos de respaldo mantuvieron los aeropuertos operando, mientras las fallas de acceso permitieron ransomware y robo de datos dentro del entorno compartido.
Qué lo habría cambiado
La continuidad mantuvo visible la operación, pero aun así salieron datos personales. Conectamos la recuperación con control de acceso, monitoreo y las obligaciones mexicanas de protección de datos.