Adif reactiva sus webs tras el ciberataque con inteligencia artificial a sus sistemas

Adif ha informado este sábado de que las páginas webs de Adif y Adif Alta Velocidad se encuentran operativas de nuevo y con la seguridad «garantizada», después de que este viernes reconociese un ciberataque a sus sistemas y que ha afectado a datos privados de los usuarios, y sus plataformas permaneciesen caídas durante horas.

«Después de unas horas suspendidas como medida preventiva de seguridad, las páginas web de Adif y Adif Alta Velocidad vuelven a estar operativas. Los servicios técnicos de Adif han comprobado que la seguridad de ambas webs está garantizada y, por lo tanto, vuelven a estar a disposición de usuarios y viajeros», ha publicado esta mañana el gestor de infraestructuras en un mensaje en la red social X. Asimismo, recuerda que «ningún sistema informático relacionado con la explotación ferroviaria se ha visto afectado y que la circulación se está desarrollando con normalidad».

Según pudo saber este medio de fuentes cercanas a la investigación, una organización criminalde origen desconocido había pasado varios días ciberatacandolas webs de Adif y Renfe mediante el uso de la inteligencia artificial (IA). En concreto, habrían sustraído 500 gigabytes de datos.

Ayer, la operadora comunicó que había abierto una investigación técnica sobre un «incidente de ciberseguridad» relativo a la obtención de datos de viajeros, y cuyo origen se situó en servidores de Adif previamente comprometidos y conectados con las redes de la operadora. Según explicó en un comunicado, las indagaciones preliminares apuntaban a que los atacantes habían tenido acceso a un volumen «limitado» de información de los clientes, principalmente nombres y direcciones de correo electrónico, sin afectación sobre información bancaria ni financiera.

En su comunicado, Renfe aseguró que su reacción fue «inmediata» gracias a la activación de los protocolos de respuesta, el aislamiento de los entornos implicados y la adopción de medidas extraordinarias de contención junto a especialistas independientes en ciberseguridad. Y descartó la sustracción de medios de pago, números de DNI u otros datos sensibles y afirmó que no había evidencia de que el material hubiese sido divulgado públicamente.

Por su parte, Adif informó de que detectó a última hora del jueves una «actividad inusual» dentro de sus sistemas, momento desde el que sus especialistas en ciberseguridad estuvieron trabajando para contrarrestar el ataque y contener su impacto. «Ninguna aplicación ni sistema relacionado con la explotación ferroviaria se ha visto afectado. La circulación ferroviaria está garantizada y se desarrolla en condiciones de normalidad», precisó.

La administradora de las vías por donde discurren los trenes en España presentó la correspondiente denuncia, puso el suceso en conocimiento del Centro Criptológico Nacional (CCN) y avisó a empresas y proveedores que hayan podido verse afectados para que adopten las medidas oportunas.