Esta semana dos ciberataques ocupan titulares en toda Europa, y los dos tienen que ver con cosas muy cotidianas: reservar un vuelo y comprar comida. Te explico qué ha pasado, en lenguaje llano, y qué puedes hacer tú.
1. Amadeus: datos de reservas de vuelos expuestos
Amadeus es una empresa española, con sede en Madrid, que gestiona los sistemas de reservas, billetes y facturación de cientos de aerolíneas. Desde finales de octubre está avisando a sus clientes de que alguien accedió a uno de sus sistemas de consulta de reservas usando las credenciales de una cuenta de sistema (The Record).
A quién afecta
- Aerolíneas que lo han confirmado: Japan Airlines (92.000 clientes), Cathay Pacific (53.000 registros), Singapore Airlines (46.000), Finnair (116.000 reservas), ANA, Korean Air, Asiana, Malaysia Airlines y la alemana Condor (The Record, Paddle Your Own Kanoo).
- Qué datos: nombres, códigos de reserva e itinerarios. En algunos casos, como el de Cathay Pacific, también datos del pasaporte, número de viajero frecuente y correo electrónico.
- Qué no: según Amadeus, no hubo acceso a tarjetas ni a datos de pago.
- Desde cuándo: el acceso se habría producido entre agosto de 2023 y septiembre de 2026.
De momento ninguna aerolínea española ha confirmado estar afectada. Amadeus dice que ya ha corregido la vulnerabilidad y ha cambiado las contraseñas.
Qué puedes hacer
- Desconfía de correos o SMS que digan venir de una aerolínea y usen tu nombre y tu vuelo real para pedirte datos o un pago. Con un código de reserva robado, el engaño parece muy creíble.
- Entra siempre en la web o la app oficial escribiendo tú la dirección, nunca desde el enlace del mensaje.
- Si tu pasaporte pudo quedar expuesto, vigila que nadie lo use para abrir cuentas a tu nombre.
2. Irán y los supermercados franceses
El 11 y 12 de octubre, unos 700 supermercados y comercios franceses (Coopérative U, Intermarché, Carrefour, Leclerc y otros) sufrieron un sabotaje en sus neveras: los atacantes entraron en los controladores de refrigeración conectados a internet, forzaron descongelaciones y desactivaron las alarmas. Hubo pérdidas de alimentos de decenas de millones de euros e incluso incendios (Infobae, Diario TI).
El 9 de noviembre, el ministro de Exteriores francés, Jean-Noël Barrot, atribuyó el ataque a la Guardia Revolucionaria iraní, en concreto a la unidad Shahid Kaveh, a partir de un informe del CERT-FR. Francia ha convocado al embajador y pedirá sanciones europeas. Irán niega su responsabilidad.
A principios de noviembre hubo una segunda oleada, con más de cien tiendas afectadas en Bélgica y Luxemburgo, que Francia no ha atribuido a Irán. En España no se ha confirmado ningún supermercado afectado.
La lección
El problema no fue un virus sofisticado, sino aparatos industriales conectados a internet con el panel de control a la vista. Es lo mismo que pasa con muchas cámaras, routers y termostatos en casas y pequeños negocios.
- Cambia la contraseña de fábrica de cualquier aparato conectado.
- No dejes su panel de control abierto a internet: usa una VPN o el acceso de la app oficial.
- Actualiza el firmware cuando haya actualización.
Míralo en el mapa
Los dos casos ya están en nuestros mapas: el de Amadeus en el de ciberataques en España y el de los supermercados en el de ciberataques en Europa.
Preguntas frecuentes
¿Me afecta lo de Amadeus si he volado con una aerolínea española?
De momento ninguna aerolínea española ha confirmado estar afectada. Si lo estás, tu aerolínea está obligada a avisarte.
¿Me pueden robar dinero con un código de reserva?
Directamente no, pero sí usarlo para engañarte con un mensaje falso muy creíble. Ahí está el riesgo.
¿Puede pasar lo de los supermercados en España?
Puede pasar en cualquier sitio con aparatos conectados mal protegidos. Por eso conviene revisar las contraseñas y el acceso remoto de cualquier equipo conectado.
