Государственный железнодорожный оператор Renfe сообщил о киберинциденте, который затронул серверы управляющей компании Adif. По заявлению Renfe, инфраструктура Adif была «ранее скомпрометирована и связана с системами компании», что позволило злоумышленникам получить доступ к ограниченному объему пользовательских данных.
Согласно заявлению оператора, утекшая информация включает преимущественно имена и адреса электронной почты. Компания подчеркнула, что на данный момент нет доказательств доступа к банковским реквизитам, платежным данным, документам, удостоверяющим личность, или другой чувствительной информации. По данным СМИ, общий объем похищенных данных составил 500 ГБ.
Испанские издания El Mundo и La Razon сообщили, что для атаки на сайт Adif, который был недоступен в пятницу вечером, злоумышленники использовали систему, схожую с искусственным интеллектом от компании Anthropic. По версии источников газеты La Razon, способ действия хакеров указывает на причастность иностранной группировки.
В Renfe отметили, что инциденту предшествовали попытки взлома, которые продолжались в течение нескольких недель и были «успешно заблокированы». В прошлом году услугами компании воспользовалось более 531 миллиона человек. На данный момент железнодорожное сообщение в Испании осуществляется в обычном режиме.
Оригинал: https://www.thelocal.es/20260926/cyberattack-hits-spanish-train-operator-user-data
