El 19 de septiembre de 2025, una ciberintrusión en la plataforma de procesamiento de pasajeros MUSE de Collins Aerospace obligó a los principales aeropuertos europeos a volver a operar con papel. Este informe explica qué sucedió, su importancia y las medidas prácticas que aeropuertos, aerolíneas y proveedores deben tomar para evitar que se repita.
¿Qué pasó? El shock operativo
El 19 de septiembre de 2025, un sofisticado incidente cibernético tuvo como objetivo... MUSE Familia de productos de procesamiento de pasajeros de Collins Aerospace (a menudo denominada cMUSE or vMUSE). El ataque interrumpió los quioscos de facturación automatizada, las interfaces de entrega de equipaje y los sistemas de embarque en varios aeropuertos de alto rendimiento, incluidos Londres Heathrow, Bruselas y Berlín Brandeburgo, lo que provocó largas colas, retrasos, múltiples cancelaciones y desvíos temporales.
Los informes de empresas de inteligencia de la industria y medios de prensa indican que la interrupción obligó a los aeropuertos a pasar al modo de respaldo manual durante horas, lo que demuestra cómo la interrupción de un solo proveedor puede generar una perturbación operativa sistémica en todas las aerolíneas y terminales.
¿Qué es MUSE y en qué se diferencia de las plataformas PSS de las aerolíneas?
MUSE es una sistema de procesamiento de pasajeros de uso común (CUPPS)Su función es permitir que varias aerolíneas utilicen la infraestructura de terminales compartidas (quioscos, mostradores y puertas de embarque). Esto contrasta con un Sistema de Servicio al Pasajero (PSS) como Navitaire (parte de Amadeus), que se centra en el comercio aéreo: reservas, emisión de billetes, comercialización y gestión de ingresos.
En breve: MUSE gestiona el flujo físico de pasajeros en el aeropuerto; Navitaire Gestiona los sistemas comerciales de las aerolíneas. Ambos son críticos, pero se encuentran en diferentes capas de la pila de viajes, y una falla en la capa CUPPS puede afectar inmediatamente a miles de pasajeros que esperan en los quioscos y puertas de embarque.
| Aspecto | MUSA / cMUSE / vMUSE | Navitaire |
| Función primaria | Procesamiento de pasajeros de uso común (facturación, quioscos, entrega de equipaje, puertas de embarque) | Sistema de Atención al Pasajero (PSS): reservas, venta de billetes, comercialización, gestión de ingresos |
| Usuarios principales | Operadores de aeropuertos y terminales; aerolíneas que utilizan infraestructura compartida | Líneas aéreas |
| modelo de implementación | En las instalaciones o en la nube; integraciones compatibles con CUPPS | PSS nativo de la nube, basado en API |
| Interfaces típicas | Quioscos, impresoras, lectores biométricos, sistemas de acceso (estándares CUTE/CUPPS) | API de distribución, NDC, EDIFACT, REST para comercio y reservas |
| Riesgo operacional | Falla de un solo punto a nivel de terminal: impacto físico inmediato en los pasajeros | Continuidad del negocio, pérdida de ingresos e integridad del check-in si se integra con los sistemas del aeropuerto |
Anatomía del ataque
La información recopilada por varias empresas de seguridad apunta a una Compromiso de la cadena de suministro Patrón: una intrusión inicial en el entorno del proveedor, seguida de propagación a los aeropuertos de los inquilinos. La atribución de los actores de amenazas sigue sin resolverse —los analistas han propuesto motivos y capacidades que van desde la disrupción por parte de hacktivistas hasta el sabotaje mediante ransomware y operaciones patrocinadas por estados—, pero las técnicas comunes se ajustan a la taxonomía de ataques MITRE: acceso a la cadena de suministro (T1195), phishing (T1566), movimiento lateral e interrupción del servicio (T1489).
- Tiempos de procesamiento extendidos en los puntos de check-in y embarque.
- Múltiples cancelaciones, desvíos y retrasos en los aeropuertos afectados.
- Uso de registros en papel y lápiz para mantener la continuidad.
¿Dónde se sitúan MUSE y Navitaire en la pila de viajes?
Recomendaciones prácticas (operativas y técnicas)
- Simulacros de contingencia habituales: Realizar ejercicios realistas de facturación y embarque manual con transportistas y personal de tierra; probar plazos y planes de comunicación.
- Gobernanza del riesgo del proveedor: incluir SLA rigurosos de ciberseguridad, auditorías independientes y ventanas obligatorias de notificación de infracciones en los contratos con proveedores de CUPPS/PSS.
- Segmentación de red: Aísle la infraestructura CUPPS de las redes corporativas generales y controle estrictamente el acceso remoto de los proveedores con MFA resistente a phishing y hosts de salto.
- Copias de seguridad inmutables: Mantenga copias de seguridad fuera de línea y de una sola escritura para configuraciones y activos críticos para permitir la restauración después de ransomware o ataques destructivos.
- Búsqueda activa de amenazas: Monitorear fugas de credenciales, inicios de sesión de administradores sospechosos y conversaciones en la red oscura vinculadas a activos del aeropuerto o servicios de proveedores.
- La formación del personal: Asegúrese de que el personal de primera línea conozca las rutas de escalada y tenga procedimientos de referencia rápida para los modos de operación manual.
Tabla técnica: lista de compatibilidad y verificación de interfaz sugerida
| Componente | Protocolo / Estándar | Controles de seguridad | Notas |
| Puntos finales de CUPPS/MUSE | CUPPS/CUTE, SOAP/REST para API de proveedores | TLS mutuo, certificados de cliente, MFA sólido para acceso de administrador | VLAN segmentadas; restringir las IP de origen para la gestión de proveedores |
| Quioscos y puerta HW | Protocolos de dispositivos propietarios; SSH/SNMP para administración | Refuerzo del dispositivo, firmware firmado, detección de manipulaciones | Redes con mínimos privilegios; alternativas funcionales fuera de línea |
| PSS (Navitaire) | API NDC, EDIFACT y REST | Puertas de enlace API, WAF, límites de velocidad, credenciales por cliente | Utilice cuentas de servicio por aerolínea; rote las claves con frecuencia |
| Acceso de administrador y proveedor | RDP/SSH, VPN, portales de proveedores | Gestión de acceso privilegiado, acceso justo a tiempo, grabación de sesiones | Evite las cuentas de administrador permanentes |
| Telemetría y detección | Integración de Syslog, EDR y SIEM | Registro centralizado, retención prolongada, detección de anomalías | Correlacionar la telemetría del proveedor con la telemetría del aeropuerto |
Cómo RELIANOID ayuda a proteger estas aplicaciones
La diligencia del proveedor es necesaria pero no suficiente. RELIANOIDEl Controlador de Entrega de Aplicaciones (ADC) de la empresa ofrece un modelo de protección por capas que refuerza la protección de los proveedores: balanceo de carga avanzado para absorber y distribuir picos de tráfico, reglas integradas de Firewall de Aplicaciones Web (WAF) para bloquear ataques comunes a la capa de aplicación, terminación e inspección de SSL/TLS para detectar cargas maliciosas y mitigación de DDoS para preservar la disponibilidad durante incidentes volumétricos. Implementado frente a los endpoints CUPPS o PSS de aerolíneas (como Navitaire), RELIANOID Puede implementar políticas de acceso estrictas, limitación de velocidad y conmutación por error basada en comprobación de estado, convirtiendo las interrupciones de un solo proveedor en incidentes manejables en lugar de apagados sistémicos. Consulta nuestro artículo técnico sobre equilibrar la carga de estas aplicaciones y RELIANOID casos de uso en el campo.
Conclusión
La disrupción de septiembre de 2025 que llevó a los aeropuertos de MUSE a la gestión manual es un duro recordatorio de que la digitalización concentra el riesgo operativo. La dependencia de la aviación de plataformas de terceros requiere la coordinación de todo el sector: pruebas de respaldo rutinarias, garantías de seguridad contractuales, arquitectura segmentada e infraestructura resiliente. Con una combinación de preparación operativa y controles técnicos —incluyendo ADC, WAF, copias de seguridad inmutables y una sólida gobernanza del acceso—, aeropuertos y aerolíneas pueden reducir la probabilidad de que una brecha de seguridad de un solo proveedor se convierta en una crisis de viajes a nivel continental.
Blogs relacionados
