Un grupo criminal utiliza inteligencia artificial para hackear Adif y Renfe y robar 500 GB de datos

Las páginas web de Adif y Renfe han sido objetivo de un ciberataque que habría permitido a una organización criminal robar unos 500 gigabytes de información. Según fuentes cercanas a la investigación citadas en la información publicada, los delincuentes habrían utilizado inteligencia artificial para localizar vulnerabilidades en los sistemas informáticos y acceder a los datos.

El ataque se prolongó durante varios días, aunque fue el jueves cuando se habría producido la mayor parte de la sustracción. La identidad y procedencia de los responsables siguen siendo desconocidas, mientras continúa el análisis para determinar qué información ha quedado comprometida.

La inteligencia artificial habría facilitado el acceso a los sistemas

Según las primeras pesquisas, el ataque comenzó en la página web de Adif. Los investigadores sospechan que los responsables utilizaron un sistema de inteligencia artificial para buscar fallos de seguridad hasta encontrar una vía de entrada.

Una vez conseguido el acceso inicial, los ciberdelincuentes habrían logrado pasar a la infraestructura en la nube de Adif y, desde allí, entrar también en la web de Renfe.

Las fuentes consultadas apuntan a que la inteligencia artificial habría desempeñado un papel importante en el ataque. No obstante, todavía quedan aspectos por esclarecer sobre el procedimiento utilizado y el alcance de la intrusión.

Investigan si han robado datos de los viajeros

Una de las principales incógnitas es el contenido de los aproximadamente 500 GB de información que habrían sido sustraídos.

Los investigadores sospechan que una parte importante podría corresponder a bases de datos de viajeros, dado el valor económico que esa información puede tener para una organización criminal. Sin embargo, todavía no se ha determinado qué datos concretos han sido robados.

Por el momento, las primeras hipótesis apuntan a que los atacantes no habrían conseguido acceder a información de tarjetas de crédito, ya que, en principio, estos datos no se almacenarían en la base de datos utilizada para la compra de billetes.

La respuesta de Renfe

Renfe ha confirmado un incidente de ciberseguridad cuyo origen sitúa, según los indicios técnicos disponibles, en servidores de Adif previamente comprometidos y conectados con sus sistemas. La compañía activó sus protocolos, aisló los entornos afectados y reforzó la protección.

La investigación apunta a que los atacantes pudieron acceder únicamente a información limitada de usuarios, principalmente nombres y correos electrónicos. Renfe asegura que no existen evidencias de acceso a datos bancarios, medios de pago, DNI u otra información especialmente sensible. La compañía continúa investigando lo ocurrido y garantiza que el servicio ferroviario se mantiene operativo con normalidad para los viajeros.

La respuesta de Adif

Adif también ha explicado que detectó a última hora del jueves una actividad inusual en sus sistemas y activó sus mecanismos de ciberseguridad para contenerla, hacer frente a los ataques y limitar sus posibles efectos. Con la información recopilada, la compañía ha presentado una denuncia y ha puesto los datos a disposición del Centro Criptológico Nacional (CCN).

También ha informado a empresas y proveedores que podrían haberse visto afectados para que adoptaran las medidas necesarias. Adif recalca que ninguna aplicación ni sistema relacionado con la explotación ferroviaria ha resultado afectado y asegura que la circulación ferroviaria está garantizada y funciona con normalidad.

No se descarta un posible fallo humano

La investigación también contempla la posibilidad de que un error humano dentro de Adif facilitara el acceso inicial a los sistemas informáticos.

Esta hipótesis todavía no está confirmada y será necesario esclarecer cómo consiguieron los atacantes introducirse en la infraestructura y qué papel desempeñó realmente la inteligencia artificial.