El grupo de hackers "Bashe" afirma haber robado datos del aeropuerto de Viena

El portavoz del aeropuerto, Peter Kleemann, confirmó ante la APA que efectivamente habían aparecido en internet datos del aeropuerto. No obstante, aclaró que se trataba de "listas antiguas e irrelevantes sobre la carga de mercancías en aviones". Según esto, los documentos son listados de carga del año 2025 que, según la evaluación de la empresa, no contienen información sensible ni actual.

Reacción del aeropuerto

El aeropuerto de Viena ha reaccionado de inmediato al incidente y ha iniciado investigaciones internas y externas. "El aeropuerto de Viena trabaja en el esclarecimiento de este caso, está en contacto con las autoridades competentes y, además de su propio departamento de TI, también ha contratado a expertos externos en ciberseguridad", declaró Kleemann. Según sus propias declaraciones, las autoridades han sido informadas y actualmente se está verificando el alcance exacto del incidente.

El grupo de hackers "Bashe" afirma haber obtenido una gran cantidad de conjuntos de datos y ofrecerlos a la compra en la darknet. Sin embargo, expertos independientes en seguridad informática y el "Standard" han expresado dudas sobre la credibilidad de esta versión. Tales exageraciones son un recurso habitual para inflar artificialmente el precio de venta de los datos robados o para generar atención.

Dudas sobre la versión

Según el estado actual de conocimientos del aeropuerto, los datos de los pasajeros no se han visto afectados. Flughafen Wien AG opera el aeropuerto de Schwechat, que, como el mayor aeropuerto de Austria, atiende a millones de pasajeros cada año. Una filtración de datos tendría, por tanto, consecuencias no solo económicas, sino también de seguridad y de protección de datos.

La evaluación del incidente se enmarca en un creciente escenario de amenazas para las infraestructuras críticas en Europa. Aeropuertos, proveedores de energía y administraciones llevan años siendo objeto, cada vez con mayor frecuencia, de grupos profesionales de hackers. Con frecuencia, el objetivo es la extorsión, el espionaje o la venta de datos robados en mercados delictivos en línea.

Posibles consecuencias

La afirmación del grupo "Bashe" no ha sido verificada de forma independiente hasta el momento. Ni la APA ni otros organismos austriacos han confirmado el robo de los 500.000 correos electrónicos mencionados. Las investigaciones en curso deben esclarecer si realmente han fluido datos sensibles o si, como sugiere el aeropuerto, se trata de una mezcla de material antiguo y exageración.

El aeropuerto de Viena anunció que seguirá investigando el caso de forma transparente y que tomará nuevas medidas si es necesario. Si la fuga de datos resultara ser más grave de lo que se ha presentado hasta ahora, las posibles consecuencias incluirían denuncias penales, reclamaciones de daños y obligaciones de notificación conforme al Reglamento General de Protección de Datos. Hasta entonces, habrá que esperar los resultados del análisis forense.