Novo Alvo da Aviação — A Ameaça do Grupo Scattered Spider

Poderia parecer improvável, mas a segurança da aviação enfrenta agora uma ameaça sofisticada: o Scattered Spider, grupo de hackers anteriormente conhecido por atacar casinos e retalho, aponta agora para o setor da aviação. O FBI lançou um alerta oficial, reforçando a gravidade do cenário. Com estratégias de engenharia social em help desks e a violação da autenticação multifator (MFA), estes ataques colocam desafios urgentes aos especialistas em cibersegurança.

Alerta do FBI e Novos Alvos

O FBI, a Google Mandiant e a Palo Alto Networks Unit 42 confirmam que o grupo Scattered Spider está a atacar o setor da aviação. O método baseia-se em engenharia social — fazendo-se passar por colaboradores ou contactos de confiança para enganar técnicos de help desk e registar novos dispositivos MFA. Isto pode levar a acessos não autorizados, roubo de dados e ataques de ransomware a sistemas críticos da aviação.

A Ameaça é Real?

Recentemente, a WestJet e a Hawaiian Airlines admitiram interrupções de sistemas TI em junho. Embora estes incidentes não tenham sido ligados diretamente ao Scattered Spider, usaram técnicas idênticas — bypass MFA e fraude nos help desks. A equipa da Mandiant reportou operações semelhantes sob o nome “UNC3944”, outro pseudónimo do Scattered Spider.

Como Deve o Setor Responder?

Especialistas recomendam estas medidas para aviação e transportes:

• Protocolos reforçados de help desk — limitar a verificação automática MFA e exigir validações secundárias rigorosas;
• Formação de colaboradores — sensibilizar para técnicas de engenharia social e deteção de pedidos suspeitos;
• Monitorização rigorosa — identificar rapidamente alterações anómalas em MFA e pedidos de identidade;
• Defesa em camadas — combinar medidas tecnológicas e organizacionais para dificultar o acesso dos atacantes.

Conclusão

Os alvos do Scattered Spider expandiram-se — dos casinos e retalho para aviação e transportes. Agora, não só a segurança de voo, mas também os dados pessoais dos passageiros estão em risco. Os incidentes recentes mostram que é tempo de o setor da aviação definir novos padrões de segurança, mais robustos e adaptados às ameaças modernas.

📌 E você — acha que a aviação está mesmo preparada para ataques como os do Scattered Spider? Deixe a sua opinião nos comentários!