Renfe analiza un ciberataque a los sistemas de datos de Adif

Renfe abrió ayer una investigación técnica sobre un “incidente de ciberseguridad” relativo a la obtención de datos de viajeros cuyo origen se sitúa en servidores de Adif previamente comprometidos y conectados con las redes de la empresa estatal.

Según explicó a través de un comunicado, las indagaciones preliminares apuntan a que los atacantes tuvieron acceso a un volumen “limitado” de información de los clientes, principalmente nombres y direcciones de correo electrónico, sin afectación sobre información bancaria ni financiera.

Renfe aseguró que su reacción fue “inmediata” gracias a la activación de los protocolos de respuesta, el aislamiento de los entornos implicados y la adopción de medidas extraordinarias de contención junto a especialistas independientes en ciberseguridad.

La firma descartó la sustracción de medios de pago, números de DNI u otros datos sensibles. Además, no hay evidencia de que el material haya sido divulgado públicamente.

“Renfe cuenta con las máximas certificaciones y estándares de seguridad aplicables a infraestructuras críticas y mantiene inversiones permanentes en ciberseguridad, monitorización y protección de sus sistemas. La compañía continúa reforzando estas medidas y colaborando con las autoridades competentes para esclarecer los hechos”, resumió.

Intentos continuados

El suceso tuvo lugar después de varias semanas de intentos continuados de ataques informáticos contra la infraestructura de Renfe, los cuales fueron bloqueados con éxito por sus mecanismos de protección. Adif informó ayer de que las páginas webs de Adif y Adif Alta Velocidad se encuentran operativas de nuevo y con la seguridad “garantizada”. “Después de unas horas suspendidas como medida preventiva de seguridad, las páginas web de Adif y Adif Alta Velocidad vuelven a estar operativas. Los servicios técnicos de Adif han comprobado que la seguridad de ambas webs está garantizada”, publicó por la mañana.

El administrador ferroviario recordó que “ningún sistema informático relacionado con la explotación ferroviaria se ha visto afectado y que la circulación se está desarrollando con normalidad”.