Renfe desvela un ciberatac amb origen en Adif que va filtrar noms i correus de clients
Segons informen, cap aplicació ni sistema relacionat amb l'explotació ferroviària s'ha vist afectat i no hi ha evidències de la publicació de les dades extretes
Renfe ha patit un incident de ciberseguretat l'origen del qual situa en els servidors del gestor de la infraestructura ferroviària Adif, que havien sigut atacats prèviament, en els quals els pirates van poder obtindre informació "limitada" d'usuaris, sobretot noms i adreces de correu electrònic, i que no ha afectat la prestació del servici de ferrocarril.
Segons explica la ferroviària pública en una nota, la investigació apunta que els atacants van poder accedir a informació limitada d'usuaris, consistent principalment en noms i adreces de correu electrònic.
De moment, i amb la informació disponible actualment, no s'han identificat evidències concloents que esta informació haja sigut divulgada públicament, s'afig. Tampoc hi ha evidències d'accés a dades bancàries, financeres, mitjans de pagament, DNIs o una altra informació especialment sensible.
Segons els indicis tècnics disponibles, els sistemes de Renfe que mantenien interconnexió amb els sistemes d'Adif van ser atacats encara que la seua reacció va ser "immediata".
Així, assegura, es van activar els protocols de resposta, es van aïllar els entorns afectats i es van desplegar mesures extraordinàries de protecció amb el suport d'especialistes independents en ciberseguretat.
Diversos intents
Este incident es produïx després de diverses setmanes d'intents continuats d'atac contra els sistemes de Renfe, que havien sigut detectats i bloquejats amb èxit gràcies als mecanismes de protecció desplegats per la companyia.
Fonts d'Adif han explicat que ahir a última hora, la companyia va detectar una activitat inusual en els sistemes i que les seues eines de ciberseguretat van estar treballant per a contindre l'activitat, fent front a atacs i limitant els seus possibles efectes.
Cap aplicació ni sistema relacionat amb l'explotació ferroviària s'ha vist afectat, aclarixen les fonts, que afigen que la circulació ferroviària està garantida i es desenvolupa en condicions de normalitat.
Amb tota la informació recaptada, Adif ha presentat la corresponent denúncia, a més de posar tota la informació a la disposició del Centre Criptològic Nacional (CCN).
Esta informació s'ha traslladat a les empreses i proveïdors que hagen pogut vore's afectats. Adif assenyala que treballa amb proveïdors tecnològics nacionals i internacionals de primer nivell.
