Compania de transport feroviar Renfe a confirmat oficial suferirea unui incident de securitate cibernetică ce vizează infrastructura de date a organizației. Atacul a fost lansat prin intermediul serverelor deținute de Adif, operatorul responsabil de infrastructura feroviară din Spania, care fuseseră compromise anterior. Deoarece aceste sisteme erau conectate direct cu rețeaua Renfe, atacatorii au reușit să pătrundă în sistemele companiei de trenuri.
Conform informațiilor furnizate de companie, accesul neautorizat a permis obținerea unor informații limitate despre utilizatori, în principal nume și adrese de e-mail. Totuși, Renfe a subliniat că, în prezent, nu există dovezi concludente care să demonstreze că aceste date personale au fost făcute publice. Incidentul pare să fie rezultatul unei strategii complexe, având în vedere că acesta a urmat unor tentative de atac detectate și blocate anterior.
Din punct de vedere al siguranței financiare, reprezentanții companiei au oferit asigurări că nu există dovezi privind accesarea datelor bancare sau a informațiilor financiare ale clienților. Aceeași situație este menționată și pentru metodele de plată utilizate de pasageri, documentele de identitate sau alte tipuri de informații deosebit de sensibile. În ciuda breșei de securitate, circulația trenurilor nu a fost afectată de acest incident cibernetic.
Investigațiile conduse de autorități sugerează că în spatele acestui atac se află o organizație criminală. Cotidianul El Mundo a raportat, citând surse apropiate anchetei, că infractorii ar fi utilizat un sistem similar cu inteligența artificială dezvoltată de Anthropic pentru a compromite site-ul Adif. Acest eveniment este descris ca fiind primul atac cibernetic realizat cu ajutorul inteligenței artificiale împotriva site-ului unei companii publice din Spania.
Deși amploarea atacului este subiectul unei investigații în desfășurare, o purtătoare de cuvânt a Renfe a refuzat să ofere detalii despre numărul exact de utilizatori afectați. De asemenea, nu a fost comunicată nicio dată precisă privind momentul în care a avut loc breșa de securitate. Atacul a fost descris ca fiind unul prelungit, desfășurându-se pe parcursul mai multor zile înainte de a fi complet gestionat.
Securitatea infrastructurilor critice și a sistemelor de transport rămâne o prioritate globală, în contextul creșterii atacurilor digitale. În Spania, operatorul Renfe gestionează un volum imens de trafic, transportând peste 531 de milioane de pasageri în cursul anului trecut. Evoluția tehnologică a inteligenței artificiale aduce noi provocări pentru protecția datelor, transformând metodele de hacking într-un pericol tot mai sofisticat pentru instituțiile publice.