La Agencia de Aviación de la ONU Confirma la Violación de su Base de Datos, 42,000 Registros Expuestos

La Organización Internacional de Aviación Civil (OACI) ha confirmado una violación de seguridad en su base de datos de reclutamiento, tras las afirmaciones de un hacker conocido como “Natohub”. Supuestamente, el hacker accedió y liberó 42,000 registros de solicitudes de reclutamiento.

Según la OACI, los datos comprometidos incluyen la información personal de los solicitantes de empleo desde abril de 2016 hasta julio de 2024. The Register informa que la brecha fue reportada por primera vez por una persona que utilizaba el alias de Natohub en un popular foro de ciberdelincuencia durante el fin de semana, lo que llevó a la OACI a iniciar una investigación sobre el incidente.

Natohub afirmó que los datos, disponibles por una pequeña tarifa, contienen varios detalles personales, incluyendo nombres completos, fechas de nacimiento, direcciones de casa, números de teléfono, direcciones de correo electrónico, estado civil, género, educación e historial laboral.

The Record señala que Natohub, registrado hace solo seis meses, previamente afirmó tener acceso a los datos personales de 14,000 delegados de la ONU el mes pasado. Sin embargo, la OACI aseguró que no se vieron afectados detalles financieros, contraseñas, información de pasaportes o documentos subidos por los solicitantes.

TechCrunch informó que para el martes, la agencia reconoció la validez de las afirmaciones. En su declaración oficial, la OACI aclaró que la brecha se limitó a la base de datos de reclutamiento y enfatizó que ningún otro sistema se vio afectado. La OACI ha comenzado a identificar a los afectados y está trabajando para notificar a las personas cuyos datos fueron comprometidos.

Esta brecha surge en medio de crecientes preocupaciones sobre amenazas cibernéticas dirigidas a los sectores aeroespacial y de defensa. Una reciente campaña conocida como “Sueño Iraní de Trabajo” ha encendido las alarmas, particularmente en el contexto de ataques de phishing y malware.

Las expertas instan a las organizaciones en los sectores aeroespacial, de aviación y defensa a permanecer vigilantes. Educar a los empleados sobre los riesgos de phishing, implementar protocolos de seguridad robustos y mantenerse actualizado sobre las amenazas emergentes son pasos críticos para protegerse contra estos engañosos ciberataques.