Сајбер напад који су Адиф и Ренфе претрпели прошле недеље оставио је траг сумње о његовом правом обиму. Напад је потекао са Адифових сервера повезаних са Ренфеовим системима, и одатле се верује да су уљези добили приступ услугама железничког оператера. Међутим, железнички саобраћај никада није прекинут, а веб странице управитеља инфраструктуре поново су биле онлајн у суботу.
Првобитни извештаји компанија указивали су на ограничен приступ информацијама, првенствено именима и имејл адресама. Нема доказа о крађи банковних података, начина плаћања или бројева националних личних карата , иако је истрага још увек отворена и Национални криптолошки центар (CCN), повезан са Националним обавештајним центром (CNI), анализира случај. Највише дискутовани развој догађаја је да је, по први пут у нападу на шпанску јавну администрацију, вештачка интелигенција изгледа коришћена за олакшавање напада.
Шта се догодило и како се напад одвијао?
Према више извора, инцидент је почео на Адифовом веб-сајту. Нападачи су тражили рањивости док нису пронашли улазну тачку , а затим су се пребацили на Ренфеов облак. Оператор тврди да је одмах реаговао: активирањем протокола, изоловањем погођених окружења и применом ванредних мера уз подршку спољних стручњака.
Адиф је касно у четвртак открио неуобичајену активност. Железнички саобраћај никада није био угрожен , према државној компанији, и ниједан систем везан за железнички саобраћај није био погођен. Напад је трајао неколико дана, а најинтензивнији је био у четвртак.
- Тачка: Адиф сервери су претходно били компромитовани.
- Накнадни скок: међусобно повезивање са Renfe системима и облаком.
- Трајање: неколико дана, са посебним притиском у четвртак.
- Сервис: оперативни возови и загарантована циркулација.
Улога вештачке интелигенције и истраживања
Неколико извештаја сугерише да је криминална група користила вештачку интелигенцију за лоцирање рањивости и брзо кретање кроз мрежу. Ово би био први пут да је вештачка интелигенција коришћена у нападу ове врсте против јавне управе , што је изазвало забринутост. Упркос томе, ниједан орган власти није потврдио који је тачно алат коришћен или у којој мери је деловао аутономно.
Национални криптолошки центар, део Националног обавештајног центра (CNI), преузео је одговорност за анализу. Такође је поднета званична жалба, а добављачи који су можда погођени су обавештени . Људска грешка се не искључује као могући узрок, а консултовани извори нису прецизирали да ли се одговорни налазе ван Шпаније.
Погођени подаци: шта кажу Ренфе, Адиф и почетне истраге
Ренфе је од самог почетка инсистирао да су нападачи можда добили ограничене корисничке податке, првенствено имена и имејл адресе. Компанија тврди да нема доказа о приступу финансијским подацима, бројевима националних личних карата или било којим посебно осетљивим информацијама и додаје да нема записа о објављивању украдених података. Адиф је, са своје стране, изјавио да су његове веб странице поново у функцији након што је проверио да је безбедност загарантована.
Прве процене указују на око 500 ГБ украдених информација. То је значајна количина, иако се не изједначава аутоматски са критичним подацима : део материјала могао би да одговара базама података о путницима и интерним евиденцијама. Извори упознати са процесом поменули су табеле са више од 150 милиона записа, подељених на податке ниског ризика, записе високог ризика и именоване карте, али ову бројку треба третирати са опрезом јер није детаљно наведена у званичним саопштењима.
- Почетна изјава: имена и имејлове, без банковних података или података о личној карти.
- Процењена запремина: око 500 ГБ.
- Даља истраживања: могуће табеле са милионима записа, чека се потврда.
Железнички превоз, веб странице и институционални одговор
Напад није пореметио железнички саобраћај. Ренфе је одржао свој саобраћај, а Адиф је обезбедио нормалан железнички саобраћај , што је кључно с обзиром на критичну природу инфраструктуре. Веб странице Адифа и Адиф Алта Велосидад поново су биле доступне у суботу, док је веб страница Ренфеа остала доступна током целог инцидента.
Железничка компанија тврди да има сопствене сертификате и стандарде за критичну инфраструктуру. Такође наводи да је недељама откривала и блокирала покушаје напада на своје системе. Паралелно са тим, Адиф је проследио све информације Националном криптолошком центру и издао упозорење компанијама и добављачима унутар технолошког екосистема.
Инцидент је донео неколико извесних чињеница и многа питања без одговора. Потврђен је координирани напад компаније Адиф на Ренфе, који је вероватно укључивао вештачку интелигенцију и стотине гигабајта података , али тачан обим украдених података остаје нејасан. Оно што се није променило јесте рад железнице, који је настављен без прекида док власти покушавају да пронађу починиоце.