Operatorul feroviar național al Spaniei, Renfe, a anunțat oficial că a fost victima unui atac cibernetic prin care au fost accesate date personale ale unor utilizatori. Incidentul a compromis informații limitate, reprezentând în principal nume și adrese de e-mail ale clienților. Compania a subliniat însă că, până în acest moment, nu există dovezi că datele bancare, informațiile financiare sau metodele de plată ale pasagerilor au fost accesate de către atacatori.
Breșa de securitate a fost cauzată de faptul că serverele administratorului infrastructurii feroviare spaniole, Adif, fuseseră compromise anterior. Deoarece sistemele Adif erau interconectate cu cele ale companiei Renfe, atacatorii au reușit să extindă accesul asupra datelor. Deși există temeri privind publicarea acestor informații, Renfe a declarat că nu deține dovezi concludente că datele de contact ale utilizatorilor au fost expuse la public.
Conform relatărilor media, atacul ar fi implicat tehnologie avansată, fiind menționată utilizarea unui sistem similar cu inteligența artificială dezvoltată de Anthropic pentru a compromite site-ul Adif. Cotidianul El Mundo a raportat că incidentul ar fi durat mai multe zile, iar site-ul administratorului de infrastructură a fost indisponibil vineri seară. De asemenea, se estimează că atacatorii ar fi sustras aproximativ 500 GB de date din sistemele afectate.
Ancheta în curs ar putea indica implicarea unor actori externi în acest incident de amploare. Cotidianul La Razón a menționat, citând surse apropiate investigației, că modul de operare observat indică prezența unui grup străin. Totuși, nicio autoritate sau companie nu a furnizat până acum detalii concrete care să identifice cu exactitate grupul infracțional sau țara de origine a atacatorilor care au vizat infrastructura feroviară.
Compania Renfe a precizat că incidentul a fost precedat de mai multe săptămâni de tentative de atac, însă acestea fuseseră detectate și blocate cu succes de echipele de securitate. În ciuda breșei de date, serviciile feroviare nu au fost afectate și continuă să funcționeze normal pentru pasageri. O purtătoare de cuvânt a companiei nu a oferit detalii suplimentare privind numărul exact de utilizatori afectați sau momentul precis al compromiterii sistemelor.
Acest incident reflectă o tendință globală în care instrumentele de inteligență artificială, precum cele dezvoltate de OpenAI sau Anthropic, sunt utilizate de grupuri de hackeri pentru a orchestra atacuri informatice complexe. Autoritățile de securitate cibernetică avertizează că evoluția modelelor de limbaj și a capacităților de procesare poate facilita accesarea neautorizată a infrastructurilor critice, crescând riscurile pentru companiile publice și private din întreaga lume.