Adif sofreu um ciberataque "sofisticado" que teria provocado o roubo de informações de seus sistemas e poderia ter permitido o acesso às plataformas de alguns de seus fornecedores, segundo fontes da empresa pública.
O gestor da infraestrutura ferroviária detectou as primeiras incidências durante o passado fim de semana e desde então trabalha para analisar a extensão do ataque e conter seus efeitos. A companhia confirmou que ocorreu uma intrusão em seus sistemas, embora ainda não tenha concretizado o volume exato de informações afetadas.
Segundo as fontes consultadas, existe constância de que foram extraídos dados dos sistemas de Adif, embora por enquanto não haja confirmação de que essas informações tenham sido publicadas na dark web.
O ataque foi comunicado ao Centro Criptológico Nacional
Adif já transferiu o incidente ao Centro Criptológico Nacional (CCN), organismo encarregado da segurança dos sistemas das administrações públicas e entidades estratégicas.
A companhia prevê notificar também o ataque à Agência Espanhola de Proteção de Dados (AEPD) uma vez que avance a análise das informações comprometidas e se determine se dados pessoais foram afetados.
Por enquanto, não existe um número oficial sobre a quantidade de informações subtraídas. Algumas fontes apontam que o volume poderia situar-se em torno de 500 gigas de dados, embora esse número ainda não tenha sido confirmado por Adif.
Possível afetação a fornecedores
Uma das principais incógnitas do ataque é se a intrusão teria permitido acessar também sistemas externos vinculados ao gestor ferroviário.
Fontes da companhia apontam que existe a possibilidade de que a inteligência artificial utilizada no ataque tenha alcançado plataformas de alguns fornecedores de Adif, embora esse extremo ainda esteja sob investigação.
O incidente ocorre em um contexto de crescente preocupação com os ataques contra empresas estratégicas e organismos públicos, que nos últimos anos afetaram companhias de diferentes setores.
O site de Adif permanece afetado
Como consequência do ataque, a página web de Adif permanecia sem funcionamento ao fechamento da informação.
Além disso, algumas fontes apontam que Renfe também poderia ter sofrido uma tentativa de ataque, embora nem a companhia ferroviária nem o Ministério dos Transportes tenham confirmado por enquanto essa circunstância.
A investigação continua aberta para determinar a origem do ataque, o alcance da informação comprometida e se ocorreram acessos não autorizados a sistemas de terceiros.