A spanyol állami vasúttársaság, a Renfe pénteken közölte, hogy kibertámadás érte informatikai rendszereit, amelynek következtében bizonyos felhasználói adatokhoz hozzáférhettek az elkövetők.

A társaság szerint az incidens a spanyol vasúti infrastruktúrát kezelő állami vállalat, az Adif korábban kompromittált szerverein keresztül indult. Ezek a rendszerek kapcsolatban álltak a Renfe informatikai hálózatával.

A vállalat közlése alapján a támadók csak korlátozott mennyiségű felhasználói információhoz férhettek hozzá, elsősorban neveket és e-mail-címeket érinthetett az adatszivárgás. A Renfe hangsúlyozta, hogy jelenleg nincs bizonyíték arra, hogy az adatokat nyilvánosságra is hozták volna.

A társaság azt is közölte, hogy sem banki vagy pénzügyi adatokhoz, sem fizetési információkhoz, személyazonosító okmányokhoz vagy más különösen érzékeny adatokhoz való hozzáférésre nincs utaló jel.

A spanyol sajtó ugyanakkor arról számolt be, hogy a támadás során akár 500 gigabájtnyi adat is illetéktelen kezekbe kerülhetett. Ezt az adatot a Renfe egyelőre nem erősítette meg.

Az El Mundo nyomozáshoz közel álló forrásokra hivatkozva azt írta, hogy a támadók mesterséges intelligencián alapuló rendszert is használhattak az Adif internetes felülete elleni akció során. A lap szerint ez lehet az első olyan ismert kibertámadás Spanyolországban, amelyben egy állami vállalat ellen ilyen módon vetettek be mesterséges intelligenciát.

A Renfe arról is beszámolt, hogy az incidens előtt már hetek óta több támadási kísérletet észleltek, amelyeket sikerült blokkolniuk.

A vasúti közlekedés a támadás ellenére zavartalanul működik.

A társaság nem közölte, hány utas adatai érintettek, és azt sem, pontosan mikor történt az adatszivárgás. A La Razón szerint a támadás módszere arra utalhat, hogy külföldi hátterű csoport állhat az akció mögött.

Forrás: La Croix (FR)