Compania de transport feroviar Renfe a confirmat oficial suferirea unui incident de securitate cibernetică ce a vizat sistemele sale informatice. Atacul a fost lansat prin intermediul serverelor deținute de Adif, operatorul care gestionează infrastructura feroviară din Spania. Deoarece aceste servere erau conectate cu sistemele interne ale companiei Renfe, breșa de securitate a permis accesul neautorizat la anumite baze de date ale organizației spaniole.
În urma acestui incident, atacatorii au reușit să obțină acces la informații limitate despre utilizatorii companiei. Datele compromise includ în principal nume și adrese de e-mail ale pasagerilor. Totuși, reprezentanții Renfe au transmis că, în acest moment, nu există dovezi concludente care să demonstreze că aceste informații personale au fost făcute publice pe internet de către infractorii implicați în acest atac.
Compania a oferit și alte detalii pentru a liniști publicul, precizând că nu există dovezi privind accesarea datelor bancare sau financiare ale clienților. Aceeași situație este valabilă și pentru metodele de plată utilizate de pasageri, documentele de identitate sau alte tipuri de informații deosebit de sensibile. De asemenea, incidentul nu a avut niciun impact asupra funcționării serviciilor, circularea trenurilor rămânând neschimbată în urma breșei.
Investigațiile arată că acest incident a survenit după ce compania a detectat și a reușit să blocheze câteva tentative de atac desfășurate în săptămânile precedente. Conform publicației El Mundo, atacul s-a prelungit pe parcursul maișor zile și a fost realizat de o organizație criminală. Aceștia ar fi utilizat un sistem similar cu inteligența artificială dezvoltată de Anthropic pentru a compromite site-ul Adif, marcând primul astfel de atac cu IA împotriva unei companii publice spaniole.
În ceea ce privește amploarea afectării, o purtătoare de cuvânt de la Renfe a refuzat să comunice numărul exact de utilizatori vizate de atacatori. De asemenea, nicio precizare oficială nu a fost făcută cu privire la momentul exact în care a avut loc breșa de securitate. Compania rămâne însă una dintre cele mai mari din sector, având în ultimul an peste 531 de milioane de pasageri transportați.
Securitatea cibernetică a infrastructurilor critice rămâne o preocupare majoră la nivel global, având în vedere creșterea numărului de atacuri complexe. Recent, alte incidente similare au pus în alertă numeroși utilizatori, precum cazul în care datele a peste 600.000 de clienți ar fi putut fi compromise în urma unui atac asupra unui serviciu de facturare din Polonia.