Los vigilantes globales de ciberseguridad han levantado la alarma sobre sitios web maliciosos que afirman solucionar fallas en medio de una de las mayores interrupciones de TI del mundo que todavía causaba interrupciones durante el fin de semana.
Las agencias de ciberdefensa de EE. UU., Reino Unido y Australia emitieron advertencias separadas durante el fin de semana contra la actividad de phishing aumentada que explota el incidente, ya que continuaban sintiéndose las réplicas de una interrupción de TI sin precedentes desencadenada por una actualización defectuosa del software de CrowdStrike.
Aerolíneas y servicios de salud estaban entre aquellos que aún luchaban con las consecuencias.
“Se están lanzando una serie de sitios web maliciosos y códigos no oficiales que afirman ayudar a las entidades a recuperarse de las interrupciones generalizadas causadas por el incidente técnico de CrowdStrike”, dijo el Centro Australiano de Ciberseguridad, una agencia gubernamental.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. dijo que los piratas informáticos estaban intentando “aprovechar” la interrupción para llevar a cabo actividades maliciosas, incluida la distribución de un archivo ZIP que parecía estar dirigido a usuarios de CrowdStrike en América Latina.
El Centro Nacional de Ciberseguridad del Reino Unido dijo que “ya se ha observado un aumento en el phishing haciendo referencia a esta interrupción, dirigido tanto a organizaciones como a individuos”.
CrowdStrike, el grupo de ciberseguridad cuya actualización de software causó problemas en aproximadamente 8.5 millones de PC y servidores de Microsoft, recomendó el domingo que “las organizaciones verifiquen que están comunicándose con representantes de CrowdStrike a través de canales oficiales”.
La compañía con sede en Texas dijo que ha emitido una solución para el defecto, pero las industrias más afectadas, desde los viajes globales hasta la atención médica, parecen estar sintiendo los efectos hasta la semana próxima, y potencialmente más allá.
El sector de la aviación a nivel mundial estaba volviendo en su mayoría a la normalidad el domingo, aunque algunas aerolíneas aún tenían dificultades para restablecer sus operaciones.
Solo en EE. UU. hubo alrededor de 1,200 cancelaciones y 3,800 retrasos el domingo, según el rastreador FlightAware; en comparación con casi 3,400 cancelaciones y 13,000 retrasos el viernes.
Delta y United Airlines lideraron en números absolutos. Un portavoz de United Airlines dijo que “nuestra confiabilidad está mejorando”, agregando que la mayoría de sus sistemas tecnológicos se han restaurado.
El sábado, Delta dijo que “se esperan cancelaciones adicionales” y agregó el domingo que “continuaba su recuperación operativa”. Spirit, una aerolínea de bajo costo, ha continuado con su aviso de viaje, informando que la interrupción ha afectado sus sistemas de reservas y de aeropuertos.
Al otro lado del Atlántico, Tui, el grupo de viajes más grande de Europa, dijo que sus servicios se vieron “fuertemente afectados”, ya que los vuelos aún se estaban cancelando debido a que el sistema de tripulación de su aerolínea se vio afectado.
El operador turístico emitió disculpas a los clientes el domingo, diciendo que “nuestro programa de vuelos ha sufrido retrasos continuos que no hemos podido resolver”.
Su sistema de tripulación ahora está operativo, pero la interrupción ha causado un efecto dominó en su programa de vuelos con 32 vuelos de salida desde el Reino Unido cancelados el viernes y 11 más el domingo.
En India, la aerolínea de bajo costo IndiGo estaba respondiendo a quejas de clientes sobre cancelaciones de vuelos el domingo, citando el “efecto cascada de la interrupción del sistema de viajes mundial”.
Más de 10,000 vuelos fueron cancelados a nivel mundial el viernes y el sábado, según Cirium, una empresa de datos de aviación, pero eso se redujo a 2,000 vuelos el domingo, equivalente al 1.85 por ciento de los vuelos globales.
En comparación, el 1.98 por ciento de los vuelos fueron cancelados el jueves antes de cualquier interrupción de TI.
Otras aerolíneas como British Airways y easyJet, así como aeropuertos como Heathrow y Gatwick de Londres, informaron un retorno a la normalidad, citando el mal tiempo en ciertas regiones como la principal razón de las cancelaciones el domingo.
Los servicios de trenes también están lidiando con efectos residuales. South Western Railway del Reino Unido dijo que las máquinas expendedoras de billetes estaban fuera de servicio, pero las visitas de los ingenieros han devuelto aproximadamente dos tercios al servicio a partir del sábado por la noche, y esperaban completar el resto en los próximos días.
Los servicios de salud también parecen estar sufriendo las consecuencias duraderas después de que la interrupción impidiera la reserva de citas y bloqueara el acceso a los registros de pacientes y la emisión de recetas.
La Asociación Médica Británica dijo el domingo que la pérdida temporal de los registros de pacientes llevará a un “considerable retraso” de los pacientes. El principal sindicato médico, que representa a médicos y médicos de cabecera, instó al NHS England a ser claro de que las consultas necesitarían tiempo para reanudar el servicio normal incluso si todos los problemas de TI se resuelven por completo el lunes.
“Los médicos de cabecera han estado haciendo todo lo posible este fin de semana para hacer frente a los efectos de la pérdida de servicio catastrófica del viernes”, dijo el Dr. David Wrigley, vicepresidente de GPC England en la BMA.
Un portavoz del NHS dijo que “todavía puede haber algunos retrasos a medida que los servicios se recuperan”, aunque esperaba mantener la interrupción al mínimo y les dijo a los pacientes que aún asistieran a las citas a menos que se les dijera lo contrario.
Reportaje adicional de Daniel Thomas en Londres