Renfe investiga un acceso limitado a datos de viajeros tras un ciberataque

Renfe ha abierto una investigación técnica por un incidente de ciberseguridad cuyo origen se situaría en servidores de Adif previamente comprometidos y conectados con redes de la compañía. Las pesquisas preliminares apuntan a un acceso limitado a datos de viajeros, principalmente nombres y direcciones de correo electrónico.

La empresa ferroviaria asegura que no se han visto afectados datos bancarios o financieros, medios de pago, números de DNI ni otra información sensible. Además, no existe evidencia de que los datos obtenidos hayan sido difundidos públicamente.

Renfe afirma que activó de inmediato sus protocolos de respuesta, aisló los entornos implicados y adoptó medidas extraordinarias de contención con especialistas independientes en ciberseguridad. La compañía también colabora con las autoridades para esclarecer lo ocurrido.

El incidente se produce después de varias semanas de intentos continuados de ataques informáticos contra la infraestructura de Renfe, que, según la empresa, fueron bloqueados por sus sistemas de protección.

Adif comunicó que detectó el jueves por la noche una actividad inusual en sus sistemas y que sus especialistas comenzaron a trabajar para contenerla. La administradora de las vías ha presentado una denuncia y ha informado al Centro Criptológico Nacional.

Adif asegura que ninguna aplicación ni sistema relacionado con la explotación ferroviaria se ha visto afectado, por lo que la circulación de trenes está garantizada y se desarrolla con normalidad. La información afecta al conjunto de la red ferroviaria estatal y es de interés para Vitoria-Gasteiz como capital de Álava y punto conectado con los servicios ferroviarios de Renfe y Adif, aunque no se han comunicado incidencias específicas en la ciudad.

Información elaborada a partir de Diario de Noticias de Álava.