Renfe sufre un ciberataque que expone nombres y correos de usuarios tras semanas de intentos fallidos
Renfe ha confirmado este viernes un ciberataque que permitió a los atacantes acceder a información limitada de usuarios, consistente principalmente en nombres y direcciones de correo electrónico. El origen del incidente se sitúa en servidores de Adif previamente comprometidos que mantenían interconexión con sistemas de la compañía ferroviaria.
La reacción de Renfe fue inmediata. Se activaron los protocolos de respuesta, se aislaron los entornos afectados y se desplegaron medidas extraordinarias de protección con el apoyo de especialistas independientes en ciberseguridad. La compañía ha subrayado que no existen evidencias de acceso a datos bancarios, financieros, medios de pago, DNIs u otra información especialmente sensible.
El incidente, originado en servidores comprometidos de Adif, no afecta a datos bancarios ni a la circulación ferroviaria, que se mantiene operativa
El ataque se produce tras varias semanas de intentos continuados contra los sistemas de Renfe, que habían sido detectados y bloqueados con éxito gracias a los mecanismos de protección desplegados. Renfe cuenta con las máximas certificaciones y estándares de seguridad aplicables a infraestructuras críticas y mantiene inversiones permanentes en ciberseguridad, monitorización y protección de sus sistemas.
Adif, por su parte, ha informado que a última hora del jueves detectó una actividad inusual en sus sistemas. Desde ese momento, sus sistemas de ciberseguridad trabajaron para contener la actividad, haciendo frente a los ataques y limitando sus posibles efectos. La empresa pública ha presentado una denuncia con toda la información recabada y ha puesto los hechos en conocimiento del Centro Criptológico Nacional (CCN), así como de las empresas y proveedores que podrían verse afectados.
Renfe ha asegurado que la prestación del servicio ferroviario se mantiene operativa y garantizada para los viajeros. Ninguna aplicación ni sistema relacionado con la explotación ferroviaria se ha visto afectado, y la circulación ferroviaria se desarrolla en condiciones de normalidad. La compañía continúa reforzando sus medidas de seguridad y colaborando con las autoridades competentes para esclarecer completamente los hechos.
Contexto o impacto
Este incidente pone de manifiesto la creciente amenaza de ciberataques contra infraestructuras críticas en España, especialmente en el sector del transporte. Aunque en este caso no se han visto comprometidos datos sensibles ni la operativa de los trenes, la interconexión entre sistemas de distintas entidades públicas y privadas amplía la superficie de exposición. Los usuarios deben permanecer atentos a posibles intentos de phishing dirigidos a los correos electrónicos filtrados, y las empresas afectadas deberán extremar las medidas de seguridad y transparencia para mantener la confianza del público.
Con información de levante-emv.com.
