Compania de transport feroviar Renfe a confirmat oficial suferirea unui incident de securitate cibernetică ce a vizat sistemele sale informatice. Atacul a fost lansat prin intermediul serverelor deținute de Adif, operatorul care gestionează infrastructura feroviară din Spania. Această breșă a fost posibilă deoarece serverele Adif fuseseră compromise anterior, existând o conexiune directă între acestea și sistemele de operare ale companiei Renfe.
În urma acestui incident, atacatorii au reușit să obțină acces la un set limitat de informații personale ale utilizatorilor. Datele compromise includ în principal nume și adrese de e-mail ale pasagerilor. Totuși, reprezentanții companiei Renfe au subliniat că, în prezent, nu dețin dovezi concludente care să arate că aceste informații au fost făcute publice de către infractorii care au orchestrat operațiunea.
Din punct de vedere al siguranței financiare, Renfe a oferit asigurări că nu există dovezi privind accesarea datelor bancare sau a informațiilor financiare ale clienților. Aceeași situație este raportată și pentru metodele de plată utilizate de pasageri, documentele de identitate sau alte tipuri de date considerate deosebit de sensibile. Compania a menționat că, deși au existat tentative de atac în săptămânile precedente, acestea fuseseră detectate și blocate de sistemele de protecție.
Investigațiile arată că atacul a fost realizat cu ajutorul tehnologiei de inteligență artificială, fiind considerat primul astfel de incident împotriva unei companii publice spaniole. Conform publicației El Mundo, infractorii ar fi utilizat un sistem similar cu inteligența artificială dezvoltată de Anthropic pentru a compromite site-ul Adif. Atacul s-a desfășurat pe parcursul mai multor zile, fiind atribuit unei organizații criminale, însă circulația trenurilor nu a fost afectată.
O purtătoare de cuvânt a companiei Renfe a refuzat să furnizeze detalii despre numărul exact de utilizatori afectați de această breșă de securitate. De asemenea, nu a fost oferită nicio precizare privind momentul exact în care a avut loc atacul cibernetic. Deși detalii suplimentare lipsesc, impactul asupra serviciilor de transport pare să fi fost minim, având în vedere că operațiunile feroviare au continuat fără întreruperi.
Securitatea cibernetică a infrastructurilor publice rămâne o provocare majoră, în contextul în care tehnologiile avansate sunt utilizate tot mai des în atacuri complexe. Recent, alte incidente similare au pus în alertă numeroși utilizatori din Europa, precum cazul unui serviciu de facturare unde datele a peste 600.000 de clienți ar fi putut fi compromise. Evoluția amenințărilor digitale impune o monitorizare constantă a conexiunilor dintre operatorii de infrastructură și companiile de transport.