Aeropuertos europeos han vuelto a verse afectados por ciberataques

22-09-2025 Por: Check Point Software

La aviación se ha convertido en un objetivo cada vez más atractivo para los ciberdelincuentes, y la muestra más reciente de ello han sido los ataques que los aeropuertos europeos han sufrido estos días.

Estos ataques no se limitan a caídas de sistemas informáticos: paralizan vuelos, dejan a los pasajeros varados y pueden tener repercusiones internacionales en cuestión de horas. Los grupos criminales están explotando la dependencia de la aviación en sistemas digitales compartidos, especialmente en plataformas de terceros de las que dependen al mismo tiempo múltiples aerolíneas y aeropuertos. Cuando un proveedor es comprometido, la interrupción se propaga de manera instantánea y generalizada.

El momento de los ataques no es casual. Muchos ocurren en fines de semana o festivos, cuando los equipos de TI y de seguridad son más reducidos y los tiempos de respuesta más lentos. De esta forma,  los criminales maximizan las probabilidades de causar un caos prolongado, con interrupciones que a menudo se extienden hasta el lunes en horas pico y afectan a cientos de miles de pasajeros.

Los datos de Check Point Research muestran lo persistente y creciente que se ha vuelto la amenaza:

• El sector de transporte y logística se encuentra entre las 10 industrias más atacadas del mundo, enfrentando un promedio de 1.143 ciberataques por organización cada semana en los últimos meses, un aumento del 5 % interanual.
• Solo en agosto de 2025, la cifra se disparó a 1.258 ataques semanales por organización.
• A nivel global, el ransomware sigue siendo una de las amenazas más disruptivas, con 1.600 incidentes reportados en el segundo trimestre de 2025, y transporte y logística representó el 4 % de esos casos.
• En el segundo trimestre de 2025, la actividad de ransomware en general aumentó un 126 % interanual, estableciendo nuevos récords y demostrando cómo las campañas de extorsión y la explotación de la cadena de suministro están redefiniendo el panorama de amenazas.

Eusebio Nieva, director técnico de Check Point para España y Portugal, ha declarado, “Las empresas de transporte y logística enfrentan un promedio de 1.143 ciberataques por empresa cada semana, un incremento del 5 % interanual. Solo en agosto de 2025, esa cifra se disparó a 1.258 ataques semanales. A nivel global, el ransomware sigue siendo una de las amenazas más disruptivas, con más de 1.600 incidentes reportados en el segundo trimestre de 2025, y el sector representó el 4 % de esos casos. En el primer trimestre de 2025, la actividad de ransomware aumentó un 126 % frente al año anterior, estableciendo nuevos récords y subrayando la magnitud de la amenaza.

La industria de la aviación se encuentra en el epicentro de esta tormenta debido a su dependencia de sistemas digitales compartidos y proveedores externos. Cuando un proveedor es comprometido, la interrupción puede propagarse de inmediato a múltiples aerolíneas y aeropuertos, paralizando vuelos, dejando pasajeros varados y causando caos más allá de las fronteras.

Los atacantes saben exactamente cuándo golpear. Los fines de semana y festivos son objetivos principales porque los equipos de TI y de seguridad son más reducidos, los tiempos de respuesta más lentos y la interrupción inevitablemente se prolonga hasta los picos de viaje del lunes.

A menos que el sector de la aviación trate la ciberseguridad con la misma seriedad que la seguridad física y la continuidad operativa, el riesgo de interrupciones a gran escala seguirá aumentando. Así como ningún avión despegaría sin exhaustivas verificaciones de seguridad, la industria debe ahora aplicar ese mismo principio a la resiliencia cibernética. La ciberseguridad ya no es solo un problema de TI: es esencial para mantener a los pasajeros seguros y a los aviones en vuelo.”