Renfe analiza un ciberataque con acceso limitado a datos de viajeros

Renfe ha abierto una investigación técnica por un incidente de ciberseguridad cuyo origen estaría en servidores de Adif previamente comprometidos y conectados con las redes de la compañía. Las pesquisas preliminares apuntan a un acceso limitado a datos de viajeros, principalmente nombres y direcciones de correo electrónico.

La empresa estatal ha asegurado que no se han visto afectadas informaciones bancarias o financieras, ni se han sustraído medios de pago, números de DNI u otros datos sensibles. Tampoco hay evidencias de que la información obtenida se haya difundido públicamente.

Renfe afirma que activó de inmediato sus protocolos de respuesta, aisló los entornos implicados y aplicó medidas extraordinarias de contención con la colaboración de especialistas independientes en ciberseguridad. La investigación continúa y la compañía asegura que está reforzando sus sistemas y colaborando con las autoridades.

El incidente se produce después de varias semanas de intentos continuados de ataques contra la infraestructura de Renfe, que, según la empresa, fueron bloqueados por sus mecanismos de protección.

Adif detectó a última hora del jueves una actividad inusual en sus sistemas y puso en marcha sus equipos de ciberseguridad para contener el impacto. La administradora ferroviaria ha presentado una denuncia y ha informado al Centro Criptológico Nacional.

Adif ha precisado que ninguna aplicación ni sistema relacionado con la explotación ferroviaria se ha visto afectado, por lo que la circulación de trenes está garantizada y se desarrolla con normalidad. La incidencia afecta a una red ferroviaria de ámbito estatal, también relevante para los viajeros de Donostia-San Sebastián.

Información elaborada a partir de Noticias de Gipuzkoa.