Las infraestructuras críticas del sistema ferroviario español han sido blanco de una brecha de seguridad sin precedentes. Renfe y Adif han sufrido un ciberataque que ha resultado en la filtración de 500 GB de información de sus usuarios, un incidente que marca un antes y un después al ser ejecutado mediante el uso de inteligencia artificial para detectar vulnerabilidades en los sistemas.
El papel de la inteligencia artificial en el ataque
El incidente comenzó con una intrusión en la web de Adif, donde los atacantes utilizaron herramientas de IA para localizar una puerta trasera en el sistema. Una vez superada esta barrera, el grupo criminal logró acceder a la nube y, posteriormente, a los servicios de Renfe. Según las primeras investigaciones, la IA permitió automatizar la búsqueda de fallos de seguridad, una táctica que coincide con las advertencias recientes de gigantes tecnológicos sobre una nueva ola de ataques automatizados contra servicios públicos.
Impacto para los usuarios y estado actual
Aunque el volumen de datos sustraídos es masivo, las operadoras han confirmado que el servicio de circulación ferroviaria se mantiene con total normalidad y que los sistemas operativos de los trenes no han sido comprometidos. Respecto a la información personal, las entidades señalan que los datos expuestos provienen principalmente de la base de datos de viajeros. Por el momento, se ha descartado que el acceso haya alcanzado información sensible como los datos de tarjetas de crédito, ya que estos no se almacenan directamente en sus bases de datos durante el proceso de pago.
El caso ya se encuentra bajo la supervisión del Centro Criptológico Nacional y el CNI, quienes trabajan para determinar la identidad de los atacantes y el alcance exacto de la información filtrada. Tanto la web de Adif como la de Adif Alta Velocidad han restablecido sus servicios tras implementar protocolos de refuerzo en su seguridad digital.
!Advertencia! Tenemos problemas...
Debes iniciar sesión para poder comentar.. Iniciar sesión o Registrarme