L'attacco informatico subito da Adif e Renfe la scorsa settimana ha sollevato dubbi sulla sua reale portata. L'attacco ha avuto origine dai server di Adif collegati ai sistemi di Renfe e si ritiene che da lì gli intrusi abbiano ottenuto l'accesso ai servizi dell'operatore ferroviario. Tuttavia, il servizio ferroviario non è mai stato interrotto e i siti web del gestore dell'infrastruttura sono tornati online sabato.
Le prime segnalazioni delle aziende indicavano un accesso limitato alle informazioni, principalmente nomi e indirizzi e-mail. Non ci sono prove di furto di dati bancari, metodi di pagamento o numeri di carte d'identità nazionali , sebbene l'indagine sia ancora in corso e il Centro Nazionale di Crittografia (CCN), collegato al Centro Nazionale di Intelligence (CNI), stia analizzando il caso. L'aspetto più discusso è che, per la prima volta in un attacco contro una pubblica amministrazione spagnola, sembra che sia stata utilizzata l'intelligenza artificiale per facilitare l'attacco.
Cosa è successo e come si è svolto l'attacco?
Secondo diverse fonti, l'incidente è iniziato sul sito web di Adif. Gli aggressori hanno cercato vulnerabilità fino a trovare un punto di accesso , per poi spostarsi sul cloud di Renfe. L'operatore sostiene di aver reagito immediatamente: attivando i protocolli, isolando gli ambienti interessati e adottando misure straordinarie con il supporto di specialisti esterni.
Giovedì sera, Adif ha rilevato attività insolite. Secondo la società statale, il traffico ferroviario non è mai stato compromesso e nessun sistema relativo alla gestione dei treni è stato interessato. L'attacco è durato diversi giorni, con giovedì come giornata di maggiore intensità .
- Punto: I server di Adif erano stati precedentemente compromessi.
- Salto successivo: Interconnessione con i sistemi Renfe e con il cloud.
- Durata: diversi giorni, con particolare pressione giovedì.
- Servizio: Treni operativi e circolazione garantita.
Il ruolo dell'intelligenza artificiale e della ricerca
Diverse fonti suggeriscono che il gruppo criminale abbia utilizzato l'intelligenza artificiale per individuare le vulnerabilità e muoversi rapidamente all'interno della rete. Sarebbe la prima volta che l'IA viene impiegata in un attacco di questo tipo contro una pubblica amministrazione , una circostanza che ha destato preoccupazione. Tuttavia, nessuna autorità ha confermato quale strumento specifico sia stato utilizzato o in che misura abbia agito in modo autonomo.
Il Centro Nazionale di Crittografia, parte del Centro Nazionale di Intelligence (CNI), si è fatto carico dell'analisi. È stata inoltre presentata una denuncia formale e i fornitori potenzialmente coinvolti sono stati informati . Non si esclude l'ipotesi di un errore umano e le fonti consultate non hanno specificato se i responsabili si trovino al di fuori della Spagna.
Dati interessati: cosa dicono Renfe, Adif e le prime indagini.
Renfe ha insistito fin da subito sul fatto che gli hacker potrebbero aver ottenuto informazioni limitate sugli utenti, principalmente nomi e indirizzi e-mail. L'azienda sostiene che non vi siano prove di accesso a dati finanziari, numeri di carte d'identità nazionali o altre informazioni particolarmente sensibili , e aggiunge che non risulta che i dati rubati siano stati pubblicati. Adif, da parte sua, ha dichiarato che i suoi siti web sono di nuovo online dopo aver verificato che la sicurezza sia garantita.
Le prime stime parlano di circa 500 GB di informazioni rubate. Si tratta di una quantità considerevole, sebbene non equivalga automaticamente a dati critici : parte del materiale potrebbe corrispondere a database di passeggeri e registri interni. Fonti vicine alla vicenda hanno menzionato tabelle con oltre 150 milioni di record, suddivisi tra dati a basso rischio, record ad alto rischio e biglietti nominativi, ma questa cifra va considerata con cautela in quanto non è specificata nelle dichiarazioni ufficiali.
- Dichiarazione iniziale: nomi e indirizzi email, senza dati bancari o informazioni relative a documenti d'identità .
- Volume stimato: circa 500 GB.
- Ulteriori indagini: possibili tabelle con milioni di record, in attesa di conferma.
Servizio ferroviario, siti web e risposta istituzionale
L'attacco non ha interrotto il servizio ferroviario. Renfe ha mantenuto la sua operatività e Adif ha garantito il normale traffico ferroviario , aspetto cruciale data la natura critica dell'infrastruttura. I siti web di Adif e Adif Alta Velocidad sono tornati online sabato, mentre il sito web di Renfe è rimasto accessibile per tutta la durata dell'incidente.
La compagnia ferroviaria sostiene di possedere proprie certificazioni e standard per le infrastrutture critiche. Afferma inoltre di aver rilevato e bloccato tentativi di attacco contro i propri sistemi per settimane. Parallelamente, Adif ha trasmesso tutte le informazioni al Centro Nazionale di Crittografia e ha diramato un avviso alle aziende e ai fornitori che operano nell'ecosistema tecnologico.
L'incidente ha portato a diverse certezze e a molti interrogativi ancora senza risposta. È stato confermato un attacco coordinato da parte di Adif contro Renfe, che potrebbe aver coinvolto l'intelligenza artificiale e centinaia di gigabyte di dati , ma l'esatta entità dei dati rubati rimane sconosciuta. Ciò che non è cambiato è il funzionamento della ferrovia, che è proseguito senza interruzioni mentre le autorità cercano di rintracciare i responsabili.