South African Airways recupera su actividad en horas tras recibir un ataque

El 3 de mayo de 2025, South African Airways (SAA) fue víctima de un ciberataque que interrumpió temporalmente su sitio web, aplicación móvil y varios sistemas operativos internos. Aunque este tipo de incidentes suelen generar titulares por sus consecuencias negativas, en este caso destaca la respuesta eficaz de la aerolínea, que logró contener y mitigar el impacto del ataque en cuestión de horas.

Respuesta inmediata y protocolos activados

Al detectar la intrusión, SAA activó de inmediato sus protocolos de gestión de desastres y continuidad del negocio. Estas medidas permitieron restaurar los sistemas afectados el mismo día, asegurando la estabilidad de las operaciones de vuelo y manteniendo activos los canales de atención al cliente, como los centros de contacto y las oficinas de ventas.

El CEO de SAA, Prof. John Lamola, enfatizó que la seguridad e integridad de los sistemas de la empresa, así como la protección de los datos de los clientes, son prioridades absolutas. La aerolínea inició una investigación forense independiente para determinar el alcance del incidente y si se produjo acceso o exfiltración de datos.

Implicaciones y lecciones aprendidas

Este incidente subraya la importancia de la resiliencia cibernética en las infraestructuras críticas. La capacidad de SAA para responder de manera rápida y efectiva demuestra que, aunque prevenir todos los ciberataques es prácticamente imposible, contar con planes de respuesta sólidos puede marcar la diferencia entre una crisis contenida y un desastre operativo.

Además, el ataque a SAA se enmarca en un contexto más amplio de creciente actividad cibercriminal en Sudáfrica, donde sectores clave como las telecomunicaciones y las agencias gubernamentales han sido blanco de ataques similares.

Conclusión

El caso de South African Airways destaca la necesidad de que las organizaciones, especialmente aquellas que forman parte de infraestructuras críticas, inviertan en planes de continuidad del negocio y protocolos de respuesta a incidentes. La resiliencia no es una opción, sino una necesidad en el panorama actual de amenazas cibernéticas.

Este ejemplo sirve como recordatorio de que, en ciberseguridad, la preparación y la capacidad de respuesta son tan cruciales como las medidas de prevención.