Un grup de ciberdelinqüents ha accedit "en servidors d'Adif prèviament compromesos que mantenien interconnexió amb els sistemes de la companyia", segons ha informat Renfe a través d'un comunicat, i poden haver accedit a informació "limitada", principalment noms i adreces de correu electrònic d'usuaris de Renfe. Tot i això, la companyia admet que l'anàlisi "continua en curs" i que amb la informació de què disposa actualment, no s'han identificat evidències "concloents" sobre si aquesta informació ha estat difosa públicament. Alhora, subratlla que no hi ha constància d'accés a dades bancàries, financeres, mitjans de pagament, DNI o altres informacions "especialment sensibles".
Renfe ha assegurat que "la reacció de la companyia va ser immediata", que "s'han activat els protocols de resposta, s'han aïllat els entorns afectats i s'han desplegat mesures extraordinàries de protecció amb el suport d'especialistes independents en ciberseguretat". En el comunicat, la companyia també informa que aquest incident es produeix després de diverses setmanes d'intents continuats d'atac contra els sistemes de Renfe, que "havien estat detectats i bloquejats amb èxit gràcies als mecanismes de protecció desplegats per la companyia". Amb tot, asseguren que "la companyia continua reforçant" les mesures de ciberseguretat, monitorització i protecció dels seus sistemes i "col·laborant amb les autoritats competents per aclarir els fets".
Adif diu que dijous va detectar una activitat "inusual" als sistemes
Per la seva banda, Adif ha subratllat que ahir dijous a última hora va detectar una activitat "inusual" als sistemes de l'empresa, i que des d'aleshores treballa per contenir l'activitat, "fent front a atacs i limitant-ne els possibles efectes". La gestora pública de les infraestructures ferroviàries ha denunciat l'atac i ha posat tota la informació que ha recollit a disposició del Centre Criptològic Nacional (CNN). A més a més, assenyalen que les dades s'han traslladat a les empreses proveïdores "amb possibilitat de veure's afectades" perquè puguin prendre les mesures oportunes. Finalment, Adif assegura que cap aplicació ni sistema relacionat amb l'explotació ferroviària ha resultat afectat i que la circulació ferroviària "està garantida i es desenvolupa en condicions de normalitat".