RENFE denuncia el robatori de dades d’usuaris en servidors d’ADIF

RENFE ha informat d’un robatori de dades d’usuaris després d’un atac informàtic que ha afectat servidors de l’empresa ADIF, als quals estaven connectats els seus sistemes.

Segons que ha explicat la companyia, sembla que els ciberdelinqüents han accedit a informació limitada, principalment noms i adreces de correu electrònic. L’anàlisi de l’incident continua. De moment, RENFE diu que no s’ha pogut determinar si aquestes dades s’han difós públicament ni si n’hi ha cap prova concloent.

Renfe ha remarcat que fins ara no hi havia constància que s’hagués pogut accedir a dades bancàries, financeres, mitjans de pagament, documents d’identitat ni més informacions que considera especialment sensibles.

Origen i abast de l’incident

Fonts de RENFE han indicat que l’atac s’havia originat en servidors d’ADIF que ja havien estat compromesos prèviament i que estaven interconnectats amb els sistemes de la companyia ferroviària. Quan s’ha detectat l’incident, s’han activat els protocols de resposta, s’han aïllat els entorns afectats i s’han desplegat mesures extraordinàries de protecció amb el suport d’especialistes independents en ciberseguretat.

Segons RENFE, durant algunes setmanes hi ha hagut intents continuats d’atacar els sistemes informàtics, els quals han estat detectats i blocats amb èxit gràcies als mecanismes de protecció habilitats per l’empresa.