Renfe мен Adif клиенттерінің 500 ГБ дерегі ұрланған кибершабуылды растады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Испанияның мемлекеттік теміржол операторлары Renfe мен Adif клиенттерінің 500 ГБ дерегі ұрланған кибершабуылды растады. El Mundo бірінші болып хабарлаған шабуылда жасанды интеллект осалдықтарды іздеп, екі компанияның жүйелеріне кіру үшін қолданылған. Пойыз қозғалысы зардап шеккен жоқ, компаниялар билікке хабарлады.
Негізгі фактілер
- Кибершабуыл нәтижесінде Renfe мен Adif клиенттерінің 500 ГБ жеке ақпараты ұрланды.
- Шабуылда жасанды интеллект осалдықтарды іздеп, екі компанияның жүйелеріне кіру үшін қолданылды.
- Renfe тек шектеулі, құпия емес ақпаратқа қол жеткізілгенін, төлем деректері мен жеке куәлік нөмірлерінің жоқ екенін мәлімдеді.
- Adif теміржол қозғалысын басқару жүйелері зардап шекпегенін, пойыздар әдеттегі режимде жүретінін растады.
- Оқиға туралы Испанияның Ұлттық криптологиялық орталығы мен CNI-ге хабарланды.
Шабуыл мәліметтері
Алғашқы шабуыл Adif сайтына бағытталды, онда ЖИ бэкдор тапқанша осалдықтарды іздеді. Одан белгісіз қылмыстық топ Adif бұлтына өтіп, кейін Renfe сайтына қол жеткізді. Бұзу бірнеше күнге созылды, деректерді ұрлаудың шарықтау шегі бейсенбіге түсті. Тергеушілер ұрланған жарты терабайт деректің нақты мазмұнын әлі талдауда. Адам факторы да жоққа шығарылмайды, бұл Ұлттық криптологиялық орталық пен CNI тергеуі барысында анықталады.
Компаниялардың реакциясы
Renfe Adif-пен байланысты сыртқы жүйеге жасалған кибершабуылды растады. Renfe тек шектеулі ақпаратқа қол жеткізілгенін, төлем құралдары немесе жеке куәлік нөмірлері сияқты құпия деректерге қол жеткізілмегенін мәлімдеді. El Mundo ұрланған деректердің көпшілігі жолаушылар базасы екенін, онда несие карталарының деректері сақталмайтынын хабарлады. Adif өзінің сайттары, соның ішінде Adif Alta Velocidad, қауіпсіздік тексерісінен кейін қайта жұмыс істеп жатқанын хабарлады. Adif теміржол қозғалысын басқару жүйелері зардап шекпегенін, қозғалыс әдеттегі режимде жүргізіліп жатқанын растады.
ЖИ рөлі
Тергеуге жақын дереккөздер El Mundo-ға киберқылмыскерлердің Anthropic ЖИ қолданған жүйеге ұқсас жүйені пайдаланғанын айтты. Anthropic 2025 жылдың қарашасында Қытаймен байланысты хакерлер жасаған ЖИ қолданылған ұқсас кибершабуылды құжаттаған. Бұл Испанияның мемлекеттік әкімшілігіне жасалған шабуылда ЖИ қолданылған алғашқы белгілі жағдай.
1 дереккөз
Уақыт · артта қалуы