Adif a communiqué ce samedi que les sites web d'Adif et d'Adif Alta Velocidad sont à nouveau disponibles et opérationnels, et que la sécurité de ses portails est "garantie", après qu'il a informé ce vendredi d'une cyberattaque contre ses systèmes qui a compromis des données de caractère privé.
"Après quelques heures suspendues comme mesure préventive de sécurité, les sites web d'Adif et d'Adif Alta Velocidad sont à nouveau opérationnels. Les services techniques d'Adif ont vérifié que la sécurité des deux sites est garantie et, par conséquent, ils sont à nouveau à la disposition des utilisateurs et des voyageurs", a publié ce matin.
Dans un message diffusé sur le réseau social X, le gestionnaire ferroviaire souligne que "aucun système informatique lié à l'exploitation ferroviaire n'a été affecté et que la circulation se déroule normalement".
Enquête de Renfe sur l'"incident de cybersécurité"
UN "INCIDENT DE CYBERSÉCURITÉ"
Renfe a ouvert ce vendredi une enquête technique sur un "incident de cybersécurité" relatif à l'obtention de données de voyageurs dont l'origine se situait dans des serveurs d'Adif préalablement compromis et connectés aux réseaux de l'entreprise d'État.
Selon un communiqué, les enquêtes préliminaires indiquaient que les attaquants avaient eu accès à un volume "limité" d'informations des clients, principalement des noms et des adresses électroniques, sans affectation sur des informations bancaires ni financières.
Renfe a assuré que sa réaction a été "immédiate" grâce à l'activation des protocoles de réponse, à l'isolement des environnements impliqués et à l'adoption de mesures extraordinaires de containment avec des spécialistes indépendants en cybersécurité.
De plus, elle a écarté la soustraction de moyens de paiement, de numéros de DNI ou d'autres données sensibles et a affirmé qu'il n'y avait pas de preuve que le matériel ait été divulgué publiquement.
Pour sa part, Adif a informé qu'il avait détecté à la dernière heure de jeudi une "activité inhabituelle" dans ses systèmes, moment depuis lequel ses spécialistes en cybersécurité ont travaillé pour contrer l'attaque et contenir son impact.
"Aucune application ni système lié à l'exploitation ferroviaire n'a été affecté. La circulation ferroviaire est garantie et se déroule dans des conditions de normalité", a précisé.
La gestionnaire du réseau ferroviaire en Espagne a déposé la plainte correspondante, a informé le Centre Cryptologique National (CCN) de l'incident et a averti les entreprises et les fournisseurs qui auraient pu être affectés afin qu'ils prennent les mesures appropriées.