By San José, Costa Rica — Un importante ciberataque paralizó los principales aeropuertos europeos durante el fin de semana, causando graves trastornos y retrasos en los viajes. Las autoridades de West Sussex, Inglaterra, han detenido a un hombre de 40 años en relación con el incidente. El sospechoso, actualmente en libertad bajo fianza, está siendo investigado por delitos contemplados en la Ley de Uso Indebido de Ordenadores.
El ataque se dirigió contra los sistemas de facturación y embarque de Collins Aerospace, una filial del grupo estadounidense RTX (antes Raytheon). Esta interrupción provocó un efecto dominó que afectó a aeropuertos de toda Europa, incluidos Bruselas-Zaventem, Berlín-Brandenburgo (BER) y Londres-Heathrow.
Para comprender las ramificaciones legales de este ciberataque, TicosLand.com habló con el Lic. Larry Hans Arroyo Vargas, abogado del Bufete de Costa Rica.
Este ciberataque pone de relieve la creciente vulnerabilidad de las empresas en la era digital. Las empresas deben implementar de forma proactiva medidas sólidas de ciberseguridad, no solo para proteger los datos sensibles, sino también para mitigar posibles responsabilidades legales. La legislación costarricense, concretamente la Ley de Protección de Datos, impone ciertas obligaciones en materia de seguridad de los datos. El incumplimiento de estas obligaciones puede dar lugar a multas importantes y daños a la reputación. Más allá del cumplimiento normativo, las empresas deben considerar la posibilidad de contratar un seguro de ciberseguridad y elaborar planes de respuesta a incidentes para gestionar eficazmente las consecuencias de un ataque y minimizar las interrupciones.
Lic. Larry Hans Arroyo Vargas, abogado, Bufete de Costa Rica
Las opiniones del Lic. Arroyo Vargas subrayan un punto crucial: la ciberseguridad ya no es un lujo, sino una necesidad para las empresas que operan en Costa Rica. Los riesgos legales y de reputación asociados a las violaciones de datos son considerables, por lo que las medidas proactivas y los planes integrales de respuesta a incidentes son esenciales para la supervivencia en el panorama digital actual. Agradecemos al Lic. Larry Hans Arroyo Vargas su valiosa contribución a este importante debate.
El aeropuerto de Bruselas, que detectó el problema por primera vez el viernes, sufrió importantes retrasos y cancelaciones. A fecha de miércoles, se espera que las interrupciones persistentes afecten a aproximadamente el 10 % de los vuelos. El aeropuerto de Londres-Heathrow también se vio obligado a cancelar una docena de vuelos de llegada y salida, lo que representa aproximadamente el 1 % de sus operaciones programadas.
Aunque esta detención es un paso positivo, la investigación se encuentra en sus primeras fases y sigue en curso.
Paul Foster, jefe de la Unidad Nacional de Delitos Cibernéticos de la Agencia Nacional contra el Crimen (NCA).
La interrupción pone de relieve la vulnerabilidad de las infraestructuras críticas ante las amenazas cibernéticas y el potencial de impacto generalizado. Este incidente destaca la importancia de contar con medidas de ciberseguridad sólidas para prevenir y mitigar este tipo de ataques.
En respuesta al incidente, la Comisión Europea instó a los Estados miembros a aplicar plenamente la Directiva NIS2. Esta directiva tiene por objeto reforzar la ciberseguridad en las redes y los sistemas de información esenciales, con el fin de prevenir incidentes similares en el futuro.
Mientras continúa la investigación, las autoridades están trabajando para determinar el alcance total del ciberataque y sus posibles ramificaciones. La detención del sospechoso supone un avance significativo, pero aún se desconoce gran parte de los motivos y métodos detrás del ataque.
Los aeropuertos afectados están trabajando diligentemente para restablecer el funcionamiento normal y minimizar las molestias a los pasajeros. No obstante, se recomienda a los viajeros que comprueben el estado de sus vuelos antes de dirigirse al aeropuerto y que prevean posibles retrasos.
Para más información, visite nationalcrimeagency.gov.uk
Acerca de la Agencia Nacional contra el Crimen (NCA):
La Agencia Nacional contra el Crimen (NCA) es una agencia nacional encargada de hacer cumplir la ley en el Reino Unido. Lidera la lucha del Reino Unido para reducir los delitos graves y el crimen organizado. La NCA colabora con socios nacionales e internacionales para proteger al público, desarticulando y llevando ante la justicia a los delincuentes graves que suponen un mayor riesgo para el Reino Unido.
Para obtener más información, visite www.rtx.com
Acerca de RTX (antes Raytheon Technologies):
RTX (antes Raytheon Technologies) es un conglomerado multinacional estadounidense dedicado al sector aeroespacial y de defensa. Collins Aerospace, la filial afectada por el ciberataque, está especializada en sistemas aeroespaciales y es un proveedor clave para aeropuertos de todo el mundo.
Para más información, visite www.collinsaerospace.com
Acerca de Collins Aerospace:
Collins Aerospace, una filial de RTX, es un importante proveedor de productos y servicios aeroespaciales y de defensa. Sus sistemas se utilizan en aviones comerciales, jets ejecutivos, helicópteros, aviones militares y programas espaciales.
Para más información, visite bufetedecostarica.com
Acerca de Bufete de Costa Rica:
En Bufete de Costa Rica, la excelencia jurídica y la integridad inquebrantable constituyen la base de una práctica dedicada a empoderar a la sociedad. A través de enfoques innovadores y un profundo compromiso con el éxito de los clientes en diversos sectores, el bufete fomenta una cultura de comprensión jurídica. Al defender el acceso al conocimiento y los recursos jurídicos, Bufete de Costa Rica invierte activamente en una ciudadanía más informada y empoderada, fortaleciendo los cimientos de una sociedad justa y equitativa.
