Tecnología ciberseguridad
Un ciberataque a Adif y Renfe expone entre 150 y 500 millones de registros de datos de usuarios
El ciberataque contra las infraestructuras ferroviarias españolas afectó a las webs de Adif y Renfe durante la semana anterior a su revelación pública el viernes. Según fuentes conocedoras del proceso citadas por El Mundo, los atacantes robaron 500 Gigabytes de datos tras utilizar una inteligencia artificial Tecnología que imita el razonamiento humano para automatizar tareas. En este caso, usada para encontrar la forma de entrar en los sistemas sin ser detectada. Definición generada por el modelo para acceder a los sistemas. El Centro Criptológico Nacional Organismo de seguridad del Estado español especializado en detección y neutralización de ataques cibernéticos. Definición generada por el modelo intervino en la neutralización del ataque, que fue definitivamente controlado el sábado cuando Adif recuperó su dominio.
Las empresas bajo el paraguas del Ministerio de Transportes reconocieron inicialmente el acceso a «información limitada de usuarios, consistente principalmente en nombres y direcciones de correo electrónico», descartando evidencias de acceso a datos bancarios, financieros, medios de pago o DNIs. Sin embargo, un análisis posterior de los datos robados reveló una situación más grave. Según Xataka, los 500 GB incluyen más de 150 millones de registros clasificables en tres categorías: unos 20 millones de registros de bajo riesgo con nombres y DNIs de usuarios web; otros 20 millones de registros de alto riesgo con nombre, apellidos, sexo, teléfono, correo electrónico, DNI, fecha de nacimiento y dirección postal; y aproximadamente 100 millones de registros con datos nominativos de billetes que especifican quién compró qué.
La particular delicadeza de estos últimos datos radica, según Xataka, en que permiten vincular a un viajero determinado un ticket concreto, y pueden cruzarse con los anteriores para reconstruir la actividad de viajeros de forma independiente, permitiendo a un atacante conocer patrones de movilidad específicos de cada persona.
Relato y contraste redactados por un modelo de lenguaje a partir de los textos enlazados al margen. Puede contener errores: los originales mandan.
En qué coinciden todos
- El ciberataque afectó a las webs de Adif y Renfe
- El ataque ocurrió la semana anterior al viernes de su publicación
- Se robaron 500 Gigabytes de datos
- Una IA fue utilizada para abrir camino a los delincuentes
- Inicialmente las empresas informaron solo de robo de nombres y direcciones de correo electrónico
- No se identificaron evidencias de acceso a datos bancarios o medios de pago en el primer análisis
- El Centro Criptológico Nacional intervino en la neutralización
Cómo lo encuadra cada medio
El Mundo enfatiza el hecho novedoso de que una IA abrió camino a los delincuentes y subraya la intervención de organismos oficiales (Centro Criptológico Nacional). Omite el análisis granular de los tipos de datos robados que Xataka sí desarrolla. Xataka evita destacar el componente tecnológico de la IA y se centra en desmontar la narrativa inicial de bajo riesgo, presentando el ataque como «la punta del iceberg». El Mundo usa la atribución «según fuentes conocedoras», mientras que Xataka cita directamente a El Mundo como fuente de la información ampliada. El Mundo titula con la cifra absoluta de datos robados; Xataka aclara que 150 millones no son personas, marcando distancia con posibles malinterpretaciones.
Qué falta por saber
Identidad del grupo criminal responsable. Método específico de acceso más allá del uso de IA. Confirmación oficial de las cifras y categorías de datos robados por parte de Adif y Renfe. Medidas de protección implementadas tras la neutralización. Si hay registro de acceso real a los datos por parte de los atacantes o si el robo fue preventivo. Impacto en usuarios concretos o investigaciones de delito informático iniciadas.
Compartir