Renfe aborda un incidente de ciberseguridad vinculado a sistemas de Adif
- Ciberseguridad AAPP
El incidente habría tenido su origen en servidores de Adif comprometidos e interconectados con sistemas de Renfe; la investigación apunta a un acceso limitado a nombres y correos electrónicos, sin evidencias de afectación de datos bancarios, medios de pago o documentos de identidad.
Renfe ha sido objeto de un incidente de ciberseguridad cuyo origen, según los indicios técnicos disponibles, se sitúa en servidores de Adif previamente comprometidos que mantenían conexiones con sistemas de la compañía.
Ante la detección del incidente, Renfe activó sus protocolos de respuesta, aisló los entornos afectados y aplicó medidas extraordinarias de protección con el apoyo de especialistas independientes en ciberseguridad.
Acceso limitado a información de usuarios
El análisis realizado apunta a que los atacantes pudieron acceder a información limitada de usuarios, principalmente nombres y direcciones de correo electrónico. La investigación permanece abierta y no se han identificado evidencias concluyentes de divulgación pública de esta información.
Renfe señala que tampoco existen evidencias de acceso a datos bancarios o financieros, medios de pago, DNIs u otra información especialmente sensible.
Medidas de protección y colaboración con las autoridades
El incidente se produce en un contexto de intentos de ataque contra los sistemas de Renfe que habían sido detectados y bloqueados mediante los mecanismos de protección de la compañía.
Renfe cuenta con certificaciones y estándares de seguridad aplicables a infraestructuras críticas y dispone de capacidades dedicadas a la ciberseguridad, monitorización y protección de sus sistemas. La compañía mantiene activadas medidas de seguridad y colabora con las autoridades competentes para esclarecer las circunstancias del incidente.
El servicio ferroviario continúa operativo
El incidente no afecta a la prestación del servicio ferroviario. La operación de Renfe se mantiene garantizada para los viajeros, mientras las actuaciones de análisis, protección y esclarecimiento de los hechos continúan.
