La Organización de Aviación Civil Internacional dependiente, de Naciones Unidas, aseguró que el incidente no afectó a los sistemas de seguridad aeronáutica.
La Organización de Aviación Civil Internacional (OACI), agencia de la ONU con sede en Montreal, Canadá, confirmó a principios de mes que su sistema de reclutamiento fue vulnerado, comprometiendo datos personales de más de 42 mil registros. La información incluye nombres, correos electrónicos, fechas de nacimiento e historiales laborales ingresados por los candidatos entre abril de 2016 y julio de 2024.
“El incidente no afecta a ningún sistema relacionado con la seguridad de la aviación ni a las operaciones de protección”, aseguró la OACI en un comunicado.
La agencia enfatizó que los datos financieros, contraseñas, detalles de pasaportes u otros documentos cargados por los solicitantes no se vieron comprometidos.
El incidente salió a la luz luego de que un cibercriminal, identificado como Natohub, ofreciera los documentos robados en un foro de piratería, BreachForums 2. Este foro es la sucesora de una plataforma similar que fue clausurada por el FBI en 2023.
Natohub, cuya cuenta en el foro fue creada hace seis meses, ya había afirmado previamente haber accedido a los datos personales de 14 mil delegados de las Naciones Unidas.
La OACI confirmó que la filtración de datos fue reportada y que el ataque se limita únicamente a sus sistemas de reclutamiento.
En un correo electrónico enviado a medios, la OACI afirmó que continúa “investigando activamente informes de un posible incidente de seguridad informática” y que ha implementado medidas adicionales para proteger sus sistemas. “También estamos trabajando para identificar y notificar a las personas afectadas”, agregaron desde OACI.
En el comunicado, la entidad también indicó que toman “muy en serio la privacidad y la seguridad de la información personal. Proporcionaremos más información a medida que avance nuestra investigación”.
A pesar de la magnitud de los datos comprometidos, la agencia destacó que el incidente no afecta la seguridad de las operaciones aeronáuticas, un área crítica bajo su responsabilidad, y enfatizó que los esfuerzos de respuesta están enfocados en contener el incidente y proteger los sistemas afectados.