South Africa Seeks Help After Cyberattack Targets Air Traffic Control

Una em­pre­sa es­ta­tal en Su­dá­fri­ca que ges­tio­na el con­trol de trá­fi­co aéreo y ser­vi­cios me­teo­ro­ló­gi­cos des­cu­brió soft­wa­re ma­li­cio­so vin­cu­la­do a ran­som­wa­re en una red de tec­no­lo­gía ope­ra­ti­va. Aun­que el equi­po téc­ni­co in­terno con­si­de­ra que de­tu­vo el ata­que, la or­ga­ni­za­ción emi­tió una so­li­ci­tud de co­ti­za­ción para con­tra­tar a una firma de ci­ber­fo­ren­se que in­ves­ti­gue el su­ce­so. Ade­más de la po­si­ble in­fec­ción de ran­som­wa­re, la so­li­ci­tud con­tem­pla la ave­ri­gua­ción de un se­gun­do in­ci­den­te re­la­cio­na­do con una pre­sun­ta ex­trac­ción de datos por parte de un em­plea­do in­terno.

La ac­ti­vi­dad sos­pe­cho­sa fue de­tec­ta­da por sis­te­mas de mo­ni­to­reo en en­tor­nos de tec­no­lo­gía ope­ra­ti­va que res­pal­dan ser­vi­cios me­teo­ro­ló­gi­cos para la na­ve­ga­ción aérea. Los aná­li­sis pre­li­mi­na­res ha­lla­ron in­di­cios de ex­fil­tra­ción de in­for­ma­ción hacia di­rec­cio­nes IP ex­ter­nas ubi­ca­das en China. El in­ci­den­te de tec­no­lo­gía ope­ra­ti­va se re­gis­tró en un ae­ro­puer­to de Su­dá­fri­ca, mien­tras que el po­si­ble hurto in­terno ocu­rrió en una ter­mi­nal aérea de Mo­zam­bi­que, exis­tien­do la duda sobre si otra ins­ta­la­ción su­da­fri­ca­na tam­bién re­sul­tó afec­ta­da.

El texto ori­gi­nal no apor­ta más de­ta­lle sobre el al­can­ce de­fi­ni­ti­vo de los daños en las ins­ta­la­cio­nes men­cio­na­das.