Renfe detecta un ciberataque que expone nombres y correos de usuarios

Renfe ha informado este viernes de un ciberataque que permitió acceder a información limitada de algunos usuarios, principalmente sus nombres y direcciones de correo electrónico. La compañía asegura que no hay evidencias de acceso a datos bancarios, medios de pago, DNIs u otra información especialmente sensible.

Según el operador ferroviario, el ataque se originó en servidores de Adif previamente comprometidos que estaban interconectados con sistemas de Renfe. La empresa activó sus protocolos de respuesta, aisló los entornos afectados y aplicó medidas adicionales de protección con el apoyo de especialistas independientes en ciberseguridad.

Renfe señala que el incidente se produjo después de varias semanas de intentos de ataque contra sus sistemas, detectados y bloqueados hasta ahora. La compañía afirma que mantiene sus inversiones y certificaciones de seguridad y que colabora con las autoridades para esclarecer los hechos.

Adif comunicó que detectó una actividad inusual en sus sistemas a última hora del jueves. El gestor ferroviario asegura que sus sistemas de ciberseguridad trabajaron para contenerla y limitar sus efectos, y que ha presentado una denuncia con la información recabada ante el Centro Criptológico Nacional.

Tanto Renfe como Adif sostienen que el servicio ferroviario continúa operativo y que la circulación está garantizada con normalidad. La incidencia afecta a operadores de ámbito estatal, por lo que también interesa a los viajeros de Alicantet que utilicen sus servicios.

Información elaborada a partir de Información.