Compania de transport feroviar Renfe a confirmat oficial suferirea unui incident de securitate cibernetică ce vizează datele utilizatorilor săi. Atacul a fost lansat prin intermediul serverelor deținute de Adif, entitatea care gestionează infrastructura feroviară din Spania. Această breșă a fost posibilă deoarece serverele operatorului de infrastructură fuseseră compromise anterior și erau conectate direct cu sistemele interne ale companiei Renfe.
În urma acestui incident, atacatorii au reușit să obțină acces la un set limitat de informații personale ale pasagerilor. Datele compromise includ în principal numele utilizatorilor și adresele de e-mail ale acestora. Totuși, reprezentanții companiei au subliniat că, în prezent, nu există dovezi concludente care să ateste faptul că aceste informații au fost făcute publice pe internet de către infractorii responsabili.
Din punct de vedere al siguranței financiare, Renfe a oferit asigurări că nu există dovezi privind accesarea datelor bancare sau a informațiilor financiare ale clienților. Compania a precizat, de asemenea, că metodele de plată, documentele de identitate și alte tipuri de date deosebit de sensibile nu au fost afectate de această breșă. Operațiunile comerciale și procesele de plată par să fi rămas intacte în urma atacului.
Investigațiile conduse de autorități sugerează că în spatele acestui act criminal se află o organizație criminală. Conform informațiilor publicate de cotidianul El Mundo, infractorii ar fi utilizat un sistem similar cu inteligența artificială dezvoltată de Anthropic pentru a compromite site-ul Adif. Incidentul este descris ca fiind primul atac cibernetic realizat cu ajutorul inteligenței artificiale împotriva site-ului unei companii publice din Spania.
Deși atacul s-a prelungit pe parcursul mai multor zile, circulația trenurilor nu a fost afectată de această situație de criză. Compania menționează că incidentul a survenit după ce au fost detectate și blocate câteva tentative de atac în săptămânile precedente. O purtătoare de cuvânt a companiei a refuzat să ofere detalii despre numărul exact de utilizatori afectați sau despre momentul precis în care a avut loc breșa.
Sectorul transporturilor feroviare din Spania este unul de o dimensiune masivă, oferind servicii pentru milioane de persoane în fiecare an. Pentru a înțelege amploarea operațiunilor, se poate observa că, în cursul anului trecut, compania Renfe a transportat peste 531 de milioane de pasageri. Această cifră subliniază importanța critică a securității datelor pentru un operator cu un volum atât de mare de utilizatori.