Renfe y Adif sufren un ciberataque que habría extraído 500 GB de información y comprometido datos limitados de usuarios

Renfe y Adif han sufrido un ciberataque que ha comprometido información limitada de usuarios y ha obligado a aislar sistemas conectados entre ambas entidades, sin afectar a la ...

Renfe y Adif han sufrido un ciberataque que ha comprometido información limitada de usuarios y ha obligado a aislar sistemas conectados entre ambas entidades, sin afectar a la circulación ferroviaria ni a la prestación del servicio a los viajeros. La intrusión se ha prolongado durante varios días y habría comenzado en la infraestructura digital del gestor ferroviario.

La intrusión ha permitido presuntamente la sustracción de 500 gigabytes de información, aunque aún se desconoce qué archivos contienen esos datos. Fuentes próximas a la investigación citadas por El Mundo sitúan el momento de mayor extracción el jueves y mantienen sin identificar la procedencia del grupo responsable.

Renfe ha indicado que los atacantes han podido acceder principalmente a nombres y direcciones de correo electrónico. La operadora no ha encontrado pruebas concluyentes de que esa información se haya divulgado públicamente ni de que se haya accedido a datos bancarios, financieros, medios de pago, documentos nacionales de identidad u otros datos especialmente sensibles.

La compañía sitúa el origen del incidente en servidores de Adif previamente comprometidos que mantenían interconexión con sus sistemas. Tras detectar la intrusión, ha activado sus protocolos de respuesta, ha aislado los entornos afectados y ha desplegado medidas adicionales de protección con el respaldo de especialistas independientes en ciberseguridad.

(En ampliación)