Renfe и Adif подтвердили кибератаку с утечкой 500 ГБ данных клиентов
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Испанские государственные железнодорожные операторы Renfe и Adif подтвердили кибератаку, в результате которой утекло 500 ГБ данных клиентов. Атака, о которой первым сообщил El Mundo, использовала искусственный интеллект для поиска уязвимостей и доступа к системам обеих компаний. Движение поездов не пострадало, компании уведомили власти.
Ключевые факты
- В результате кибератаки утекло 500 ГБ частной информации клиентов Renfe и Adif.
- Атака использовала искусственный интеллект для поиска уязвимостей и доступа к системам обеих компаний.
- Renfe заявила, что был получен доступ только к ограниченной нечувствительной информации, без платёжных данных и номеров удостоверений.
- Adif подтвердила, что системы управления железнодорожным движением не пострадали, поезда ходят в обычном режиме.
- Об инциденте сообщили в Национальный криптологический центр Испании и CNI.
Детали атаки
Первая атака была направлена на сайт Adif, где ИИ искал уязвимости, пока не нашёл бэкдор. Оттуда неустановленная преступная группа перешла в облако Adif, а затем получила доступ к сайту Renfe. Взлом продолжался несколько дней, пик кражи данных пришёлся на четверг. Следователи всё ещё анализируют точное содержимое украденных полтерабайта данных. Не исключён человеческий фактор, что будет выяснено в ходе расследования Национального криптологического центра и CNI.
Реакция компаний
Renfe подтвердила кибератаку на внешнюю систему, связанную с Adif. Renfe заявила, что был получен доступ только к ограниченной информации, не к чувствительным данным, таким как платёжные средства или номера удостоверений. El Mundo сообщила, что большая часть украденных данных — это база пассажиров, в которой не хранятся данные кредитных карт. Adif сообщила, что её сайты, включая Adif Alta Velocidad, снова работают после проверки безопасности. Adif подтвердила, что системы управления железнодорожным движением не пострадали, движение осуществляется в обычном режиме.
Роль ИИ
Источники, близкие к расследованию, сообщили El Mundo, что киберпреступники использовали систему, аналогичную той, что применял ИИ Anthropic. Anthropic задокументировала похожую кибератаку с использованием ИИ, совершённую хакерами, связанными с Китаем, в ноябре 2025 года. Это первый известный случай использования ИИ в атаке на государственную администрацию Испании.
1 источник
Время · отставание