Un fallo de comunicaciones de la Administración Federal de Aviación de Estados Unidos (FAA) obligó a suspender vuelos en todo el país durante varias horas y causó miles de retrasos y cancelaciones. La incidencia afectó a datos de radar del control aéreo y movilizó a organismos de seguridad nacional. Las autoridades no han encontrado indicios de un ciberataque e investigan trabajos de mantenimiento en una red gestionada por un contratista y un posible fallo de router.
Las autoridades descartan, por ahora, un ciberataque
El administrador de la FAA, Bryan Bedford, explicó el sábado que la Sala de Situación de la Casa Blanca y varias agencias de seguridad nacional habían activado una respuesta. El FBI también envió personal para colaborar en la investigación. Según Bedford, la hipótesis actual es que el incidente no fue provocado por un ciberataque.
El secretario de Transporte, Sean Duffy, señaló que el director del FBI, Kash Patel, el director de Inteligencia Nacional y responsables del Departamento de Defensa participaron en una llamada de coordinación. Al principio, las autoridades analizaron si el fallo podía estar relacionado con un ataque informático extranjero, pero no detectaron actividad en línea que apuntara a la intervención de hackers.
La FAA localizó y aisló el origen del problema, tras lo cual el sistema empezó a recuperar la normalidad, indicó Duffy. El Gobierno cree haber identificado la causa raíz y no considera que detrás del incidente haya un actor extranjero. Sin embargo, la explicación técnica precisa y la responsabilidad por el fallo siguen bajo investigación.
Más de 1.000 intentos de conexión durante el mantenimiento
Duffy dijo que la interrupción comenzó mientras un contratista de L3Harris realizaba tareas rutinarias en una instalación remota de la FAA. El trabajo consistía en sustituir líneas de comunicación de cobre por fibra óptica. Durante el cambio, los routers del sistema de control aéreo recibieron más de 1.000 intentos de conexión cada cuatro o cinco segundos, lo que afectó a algunos datos de radar.
Como medida preventiva, la FAA ordenó detener los vuelos en todo el país. La suspensión se prolongó varias horas y provocó miles de retrasos y cancelaciones. El episodio alteró las operaciones de las aerolíneas y los planes de viaje, y puso de manifiesto cómo una anomalía en la infraestructura de comunicaciones del control aéreo puede repercutir rápidamente en la red nacional de vuelos.
Los investigadores aún tratan de determinar si el problema se debió a un error operativo, al proceso de instalación o a un defecto del router. Duffy afirmó que deben aclarar si el personal de L3Harris manipuló o instaló mal el equipo, o si falló el hardware. Todavía no se ha alcanzado una conclusión. L3Harris no había respondido de inmediato a una solicitud de comentarios.
L3Harris gestiona la red actual mientras se prepara una nueva
Duffy explicó que L3Harris opera la red de comunicaciones heredada y es el contratista principal del proyecto. El Departamento de Transporte trabaja con compañías de telecomunicaciones, entre ellas AT&T, Verizon y Lumen, para desarrollar una nueva arquitectura de red. El Gobierno exigirá responsabilidades a los contratistas por la calidad del servicio y espera que sus socios mejoren su desempeño, añadió.
La investigación también podría examinar la supervisión de la red del contratista, además del equipo y las tareas de mantenimiento directamente implicados. La información disponible no ha establecido quién fue responsable. Duffy sostuvo que tanto L3Harris como el proveedor de los routers deben asegurarse de que su trabajo se realice correctamente.
La interrupción se produce en un contexto de preocupación por la ciberseguridad
El fallo ocurre mientras persiste la atención sobre los riesgos de ciberseguridad. En ocasiones anteriores, hackers manipularon sistemas de refrigeración en supermercados europeos y bases militares estadounidenses, con el consiguiente riesgo de deterioro de alimentos. El aumento de los ciberataques registrado el mes pasado fue descrito como «Black October». A su vez, investigadores trabajan para corregir una vulnerabilidad de seguridad en PHP, un lenguaje de programación utilizado por alrededor del 70% de los sitios web.
Tras la entrada de Estados Unidos en guerra con Irán, ese país amenazó con represalias en el ciberespacio y con cortar cables submarinos que transportan tráfico de internet. Además, una interrupción reciente de los servicios de Microsoft afectó al correo electrónico, las herramientas de colaboración y las funciones de inteligencia artificial. Microsoft afirmó el viernes que no había indicios de que la caída global estuviera relacionada con la suspensión de vuelos de la FAA.
La FAA y otros responsables confirmaron que el fallo afectó a algunos datos de radar y que las operaciones se recuperaron después de aislar el problema. Sigue sin determinarse si la causa fue un error humano, un problema de instalación o un defecto del router. La investigación deberá aclarar también por qué se decidió suspender los vuelos por seguridad y cómo se distribuyen las responsabilidades dentro de la red de contratistas.