Algunos de los aeropuertos más grandes del país han sido atacados ciberataques Un atacante dentro de la Federación Rusa el lunes, confirmó un alto funcionario a ABC News.
Es importante destacar que los sistemas específicos no se ocupan del control del tráfico aéreo, las comunicaciones y la coordinación internas de las aeronaves o la seguridad del tráfico.
«Es una tensión», dijo la fuente. El objetivo resultó en una «denegación pública de acceso» a los dominios públicos de Internet que informan los tiempos de espera y la congestión del aeropuerto.
Una docena de sitios web del aeropuerto se vieron afectados por el ataque de «denegación de servicio», dijo a ABC News John Hultquist, jefe de análisis de inteligencia de la firma de ciberseguridad Montiant. Ese tipo de ataque sobrecarga los sitios al inundarlos con usuarios artificiales.
Según Hultquist, se cree que «Gilnet», un grupo de hackers prorrusos, está detrás del ataque. Si bien se ha descubierto que grupos similares están al frente de actores respaldados por el estado, Hultquist dijo que no hay evidencia de que el gobierno ruso haya estado involucrado en la dirección del ataque.
Los ataques se informaron por primera vez alrededor de las 3 a. m. ET cuando la Autoridad Portuaria notificó a la Agencia de Protección de Infraestructura y Ciberseguridad que el sistema del Aeropuerto LaGuardia había sido atacado. LaGuardia fue restaurada, pero luego se atacaron otros aeropuertos de todo el país.
Los sitios web del Aeropuerto Internacional de Des Moines, el Aeropuerto Internacional de Los Ángeles (LAX) y el Aeropuerto Internacional O’Hare de Chicago se vieron afectados el lunes por la mañana.
Hartsfield-Jackson Aeropuerto Internacional de Atlanta dijo Alrededor de las 10:30 a. m. ET, el sitio volvió a estar en funcionamiento y «las operaciones del aeropuerto no se vieron afectadas en ningún momento».
“Esta mañana temprano, el sitio web FlyLAX.com se vio parcialmente comprometido”, dijo LAX en un comunicado a ABC News. «La única interrupción del servicio fue en las áreas públicas del sitio web FlyLAX.com. No se comprometieron los sistemas internos del aeropuerto y no hubo interrupciones operativas».
El grupo «Gilnet» ha estado activo en Ucrania desde el comienzo de la guerra, apuntando a los aliados ucranianos y recientemente reclamando el crédito por derribar sitios web gubernamentales en los Estados Unidos, operando internacionalmente y conocido por llevar a cabo ataques en toda Europa, según expertos en seguridad cibernética. .
Los ingenieros y programadores están trabajando arduamente para cerrar las puertas traseras que permiten ataques y mejorar la infraestructura informática crítica.
Los ataques de interferencia como el visto el lunes por la mañana son muy visibles pero a menudo superficiales y temporales, dijo Hultquist.
Alex Stone de ABC News contribuyó a este informe.
«Adicto al café total. Ninja de televisión. Solucionador de problemas sin disculpas. Experta en cerveza».