Кибератаката, на която бяха подложени Adif и Renfe миналата седмица, остави следа от съмнения относно истинския ѝ мащаб. Атаката е започнала от сървъри на Adif, свързани със системите на Renfe, и оттам се смята, че нарушителите са получили достъп до услугите на железопътния оператор. Въпреки това, железопътното обслужване никога не е било прекъсвано, а уебсайтовете на управителя на инфраструктурата бяха отново онлайн в събота.
Първоначалните доклади от компаниите сочат ограничен достъп до информация, предимно имена и имейл адреси. Няма доказателства за кражба на банкови данни, методи на плащане или номера на национални лични карти , въпреки че разследването остава отворено и Националният криптологичен център (CCN), свързан с Националния разузнавателен център (CNI), анализира случая. Най-обсъжданото развитие е, че за първи път при атака срещу испанска публична администрация изглежда е използван изкуствен интелект за улесняване на атаката.
Какво се случи и как се разви атаката?
Според множество източници инцидентът е започнал на уебсайта на Adif. Нападателите са търсили уязвимости, докато не са открили входна точка , след което са се преместили в облака на Renfe. Операторът твърди, че е реагирал незабавно: активиране на протоколи, изолиране на засегнатите среди и прилагане на извънредни мерки с подкрепата на външни специалисти.
Адиф е засекла необичайна активност в късните часове на четвъртък. Според държавната компания, железопътният трафик не е бил компрометиран , нито са били засегнати системи, свързани с железопътните операции. Атаката е продължила няколко дни, като най-интензивната е била в четвъртък.
- Точка: Сървърите на Adif са били компрометирани преди това.
- Последващ скок: взаимосвързаност със системите и облака на Renfe.
- продължителност: няколко дни, с особен натиск в четвъртък.
- услуга: оперативни влакове и гарантирано движение.
Ролята на изкуствения интелект и научните изследвания
Няколко доклада сочат, че престъпната група е използвала изкуствен интелект, за да локализира уязвимости и да се придвижва бързо през мрежата. Това би бил първият път, когато изкуствен интелект е използван в атака от този вид срещу публична администрация , обстоятелство, което е породило опасения. Въпреки това, никой орган не е потвърдил кой конкретен инструмент е бил използван или до каква степен е действал автономно.
Националният криптологичен център, част от Националния разузнавателен център (CNI), пое отговорността за анализа. Подадена е и официална жалба, а доставчиците, които може да са били засегнати, са уведомени . Човешка грешка не се изключва като възможна причина, а консултираните източници не уточниха дали отговорните лица се намират извън Испания.
Засегнати данни: какво казват Renfe, Adif и първоначалните разследвания
От самото начало Renfe настояваше, че нападателите може да са получили ограничена потребителска информация, предимно имена и имейл адреси. Компанията твърди, че няма доказателства за достъп до финансови данни, номера на национални лични карти или каквато и да е особено чувствителна информация и добавя, че няма данни за публикуване на откраднати данни. Adif от своя страна заяви, че уебсайтовете ѝ отново работят, след като е проверила, че сигурността е гарантирана.
Първоначалните оценки сочат около 500 GB открадната информация. Това е значително количество, въпреки че не се равнява автоматично на критични данни : част от материала може да съответства на бази данни за пътници и вътрешни записи. Източници, запознати с процеса, споменават таблици с повече от 150 милиона записа, разделени между данни с нисък риск, записи с висок риск и поименни билети, но тази цифра трябва да се третира с повишено внимание, тъй като не е подробно посочена в официалните изявления.
- Първоначално изявление: имена и имейли, без банкови данни или информация за лична карта.
- Приблизителен обем: около 500 ГБ.
- Допълнителни изследвания: възможни таблици с милиони записи, в очакване на потвърждение.
Железопътни услуги, уебсайтове и институционален отговор
Атаката не е нарушила железопътния транспорт. Renfe е поддържала услугите си, а Adif е осигурила нормално движение на влаковете , което е от решаващо значение предвид критичния характер на инфраструктурата. Уебсайтовете Adif и Adif Alta Velocidad бяха отново онлайн в събота, докато уебсайтът на Renfe остана достъпен през целия инцидент.
Железопътната компания твърди, че има собствени сертификати и стандарти за критична инфраструктура. Тя също така заявява, че е откривала и блокирала опити за атаки срещу нейните системи в продължение на седмици. Успоредно с това, Adif е препратила цялата информация до Националния криптологичен център и е издала предупреждение до компании и доставчици в рамките на технологичната екосистема.
Инцидентът разкри няколко сигурни факта и много въпроси без отговор. Потвърдена е координирана атака от Adif срещу Renfe, вероятно включваща изкуствен интелект и стотици гигабайта данни , но точният обхват на откраднатите данни остава неясен. Това, което не се е променило, е работата на железопътната линия, която продължава без прекъсване, докато властите се опитват да открият извършителите.