Adif ha comunicado este sábado que las páginas web de Adif y Adif Alta Velocidad ya vuelven a estar disponibles y operativas, y que la seguridad de sus portales está “garantizada”, después de que este viernes informara de un ciberataque contra sus sistemas que comprometió datos de carácter privado.
“Después de unas horas suspendidas como medida preventiva de seguridad, las páginas web de Adif y Adif Alta Velocidad vuelven a estar operativas. Los servicios técnicos de Adif han comprobado que la seguridad de ambas webs está garantizada y, por lo tanto, vuelven a estar a disposición de usuarios y viajeros”, ha publicado esta mañana.
En un mensaje difundido en la red social X, el gestor ferroviario subraya que “ningún sistema informático relacionado con la explotación ferroviaria se ha visto afectado y que la circulación se está desarrollando con normalidad”.
Investigación de Renfe por el "incidente de ciberseguridad"
UN “INCIDENTE DE CIBERSEGURIDAD”
Renfe abrió este viernes una investigación técnica sobre un “incidente de ciberseguridad” relativo a la obtención de datos de viajeros cuyo origen se situó en servidores de Adif previamente comprometidos y conectados con las redes de la empresa estatal.
Según explicó en un comunicado, las indagaciones preliminares apuntaban a que los atacantes habían tenido acceso a un volumen “limitado” de información de los clientes, principalmente nombres y direcciones de correo electrónico, sin afectación sobre información bancaria ni financiera.
Renfe aseguró que su reacción fue “inmediata” gracias a la activación de los protocolos de respuesta, el aislamiento de los entornos implicados y la adopción de medidas extraordinarias de contención junto a especialistas independientes en ciberseguridad.
Además, descartó la sustracción de medios de pago, números de DNI u otros datos sensibles y afirmó que no había evidencia de que el material hubiese sido divulgado públicamente.
Por su parte, Adif informó de que detectó a última hora del jueves una “actividad inusual” dentro de sus sistemas, momento desde el que sus especialistas en ciberseguridad estuvieron trabajando para contrarrestar el ataque y contener su impacto.
“Ninguna aplicación ni sistema relacionado con la explotación ferroviaria se ha visto afectado. La circulación ferroviaria está garantizada y se desarrolla en condiciones de normalidad”, precisó.
La administradora de la red ferroviaria en España presentó la correspondiente denuncia, puso el suceso en conocimiento del Centro Criptológico Nacional (CCN) y avisó a empresas y proveedores que hayan podido verse afectados para que adopten las medidas oportunas.