Caso destacado de octubre: ¿Qué ocurre cuando los datos robados caen en manos equivocadas?

¿Qué ha ocurrido?

En agosto de 2026, Manchester Airports Group (MAG), que gestiona los aeropuertos de Mánchester, Londres-Stansted y East Midlands, reveló un incidente de ciberseguridad después de que un tercero no autorizado obtuviera acceso a los datos de los clientes.

La información procedía de los servicios que muchos pasajeros utilizan como parte de su paso habitual por el aeropuerto, entre los que se incluyen las reservas de aparcamiento, salas VIP y Fast Track, así como los registros para acceder a la red Wi-Fi del aeropuerto. MAG confirmó que, entre los datos a los que se accedió, se encontraban direcciones de correo electrónico, números de teléfono, matrículas de vehículos y códigos postales.

Es importante destacar que el sistema afectado no almacenaba datos bancarios ni de pago de los clientes, y que la filtración no afectó a los sistemas operativos del aeropuerto. Los vuelos y los servicios aeroportuarios continuaron con normalidad, y MAG confirmó que la seguridad de los pasajeros y la seguridad aérea no se vieron comprometidas en ningún momento.

Sin embargo, la historia no terminó cuando se contuvo la filtración inicial.

Los delincuentes responsables del ataque intentaron extorsionar a MAG y, al no conseguir que se les pagara el rescate, publicaron en Internet la información sustraída. El análisis del material filtrado reveló datos relativos a unos 8,7 millones de personas; según se ha informado, el conjunto de datos incluiría información adicional, como el historial de compras y datos de los dispositivos.

Esto modifica considerablemente el riesgo. Una vez que la información sustraída se publica y queda a disposición de otros delincuentes, puede volver a utilizarse mucho tiempo después de que el ataque original haya concluido.

Por qué estos datos podrían ser más valiosos de lo que parecen

A primera vista, una dirección de correo electrónico, un número de teléfono o un código postal pueden no parecer tan preocupantes como una contraseña o una tarjeta de pago robadas. Sin embargo, los ciberdelincuentes rara vez analizan cada dato por separado.

Si se combina una dirección de correo electrónico con un número de teléfono, la matrícula de un vehículo e información relacionada con la actividad de una persona en el aeropuerto, de repente se dispone de muchos más datos con los que trabajar. Un estafador podría utilizar datos personales auténticos para que un correo electrónico, un mensaje de texto o una llamada telefónica resulten mucho más creíbles.

Imagine recibir un mensaje que parece referirse a una reserva de aparcamiento en un aeropuerto y que incluye el número de matrícula real de su vehículo. O una llamada de alguien que ya conoce sus datos de contacto y puede hacer referencia a información sobre un servicio que usted realmente ha utilizado. Esos detalles pueden hacer que resulte mucho más difícil darse cuenta de inmediato de que algo no va bien.

Eso es lo que hace que la filtración de MAG resulte especialmente interesante desde el punto de vista del riesgo cibernético humano. La información sustraída durante un ciberataque puede convertirse, potencialmente, en la materia prima para otro, lo que proporciona a los delincuentes el contexto que necesitan para llevar a cabo intentos de ingeniería social más convincentes.

La brecha de seguridad no desaparece cuando los atacantes se marchan

Contener a un atacante es, sin duda, un momento clave en cualquier respuesta ante incidentes, pero los datos sustraídos plantean un problema distinto. Una organización puede cerrar la vía de acceso que utilizaron los atacantes para entrar, proteger los sistemas afectados y volver a la normalidad, pero no siempre puede recuperar la información que ya ha sido copiada.

En este caso, la publicación del conjunto de datos implica que otros delincuentes que no tuvieran nada que ver con la filtración original podrían acceder a dicha información y reutilizarla.

Para las personas afectadas, esto significa que el riesgo puede prolongarse mucho más allá del incidente inicial. Es posible que reciban un mensaje sospechoso días después, o que la información sustraída vuelva a aparecer meses más tarde como parte de una estafa completamente diferente.

Además, esto cambia los aspectos a los que hay que prestar atención. Nos hemos acostumbrado a que se nos diga que los errores ortográficos, las direcciones de correo electrónico extrañas o los mensajes ambiguos pueden ser señales de alerta de un intento de suplantación de identidad. Sin embargo, cuando los delincuentes tienen acceso a información veraz sobre la persona a la que se dirigen, algunas de esas pistas habituales pueden desaparecer.

Un mensaje puede contener información veraz y, aun así, ser malicioso. Por eso, la sensibilización en materia de seguridad debe preparar a las personas para algo más que los correos electrónicos claramente sospechosos. Los empleados deben comprender que los atacantes pueden saber ya algo sobre ellos, sobre su organización o sobre los servicios que utilizan, y que ese conocimiento no debe equivaler automáticamente a confianza.

Lo que hizo bien el Grupo de Aeropuertos de Mánchester

MAG actuó con rapidez en cuanto tuvo conocimiento del incidente, restringiendo el acceso a los sistemas afectados y recurriendo a expertos especializados en ciberseguridad para que le prestaran apoyo en su respuesta. El grupo también notificó el incidente a las autoridades competentes y se puso en contacto directamente con los clientes afectados.

Su comunicación con los clientes ha resultado especialmente útil. En lugar de limitarse a anunciar que se había producido una filtración, MAG explicó a qué tipo de información se había accedido y a cuál no. Asimismo, tranquilizó a los pasajeros asegurándoles que las reservas existentes seguían siendo válidas y que las operaciones aeroportuarias no se habían visto afectadas.

Es fundamental destacar que, tras la filtración, se advirtió a los clientes que estuvieran atentos a correos electrónicos, mensajes de texto y llamadas telefónicas sospechosos. MAG también dejó claro que nunca se pondría en contacto con los clientes de forma inesperada para solicitarles datos de tarjetas de pago, información bancaria o contraseñas.

Ese tipo de consejos prácticos son realmente importantes tras un incidente como este. Es necesario que las personas sepan cómo podría presentarse la próxima amenaza y cómo pueden protegerse, sobre todo ahora que los delincuentes pueden disponer de suficiente información veraz como para que su enfoque parezca creíble.

Lo que pueden aprender las organizaciones

La filtración de datos de Manchester Airports Group pone de manifiesto por qué las organizaciones deben ir más allá de las consecuencias inmediatas del robo de datos.

Entender qué información se posee forma parte de ello. Los datos de clientes o empleados que a simple vista parecen ordinarios pueden resultar mucho más útiles para un atacante cuando se combinan varios de ellos; por lo tanto, a la hora de evaluar el impacto potencial de una filtración, es necesario tener en cuenta cómo podría utilizarse esa información posteriormente.

Las organizaciones también deben preparar a su personal para hacer frente a los ataques de ingeniería social que parecen dirigidos personalmente. No basta con decir a los empleados que ignoren los correos electrónicos con errores ortográficos evidentes cuando un atacante puede conocer su nombre, su número de teléfono u otros datos reales. Un mensaje convincente puede parecer muy bien redactado y contener información que el destinatario reconozca.

En cambio, la formación en materia de concienciación puede ayudar a las personas a adquirir el hábito de cuestionar la propia solicitud. ¿Es esto algo que normalmente se me pediría que hiciera? ¿Hay alguna otra forma de verificar con quién estoy hablando? ¿Se me está presionando para que actúe con rapidez o para que facilite información que normalmente no proporcionaría?

La respuesta ante una violación de la seguridad también es importante. MAG logró mantener el funcionamiento normal de sus aeropuertos mientras investigaba el incidente, y sus comunicaciones con los clientes proporcionaron a las personas información práctica sobre lo que había ocurrido y a qué debían prestar atención a partir de entonces.

En última instancia, las organizaciones no pueden controlar adónde va a parar la información robada una vez que está en manos de los delincuentes. Lo que sí pueden hacer es asegurarse de que sus empleados comprendan cómo se podría utilizar esa información en su contra y se sientan seguros a la hora de dedicar un momento a comprobarlo cuando algo no les parezca del todo correcto.

Prepare a los empleados para hacer frente a técnicas de ingeniería social más convincentes

La ingeniería social resulta mucho más difícil de detectar cuando los atacantes ya conocen algunos datos sobre la persona a la que se dirigen. Por eso es necesario que los empleados cuenten con experiencia a la hora de hacer frente a amenazas reales, en lugar de basarse únicamente en una lista de señales de alerta evidentes del phishing.

MetaCompliance ayuda a las organizaciones a preparar a sus empleados mediante una cursos de sensibilización en materia de seguridad que fomenta la comprensión de cómo funciona la ingeniería social moderna y de las técnicas que utilizan los atacantes para crear situaciones verosímiles.

Nuestras simulaciones avanzadas de phishing ofrecen a los empleados la oportunidad de poner en práctica esos conocimientos en situaciones realistas, y la formación de seguimiento pertinente les ayuda a reforzar lo que deben tener en cuenta cuando interactúan con una simulación.

Al brindar a los empleados oportunidades periódicas para identificar y reaccionar ante amenazas convincentes, las organizaciones pueden ayudar a las personas a sentirse más seguras a la hora de cuestionar solicitudes inesperadas, incluso cuando la persona que se pone en contacto con ellos parezca conocer todos los detalles correctos.

Póngase en contacto con nosotros para descubrir cómo MetaCompliance puede ayudar a sus empleados a estar preparados ante las amenazas de ingeniería social en constante evolución.