La compañía informó que continúa analizando el alcance del ataque y aseguró que no existen evidencias de acceso a datos bancarios o información especialmente sensible.
La operadora Renfe informó el viernes que fue objeto de un incidente de ciberseguridad cuyo origen, según los indicios técnicos disponibles, se situaría en servidores de ADIF previamente comprometidos y conectados con sistemas de la compañía. Tras la detección del hecho, la empresa activó sus protocolos de respuesta, aisló los entornos afectados y desplegó medidas adicionales de protección con apoyo de especialistas independientes.
De acuerdo con la investigación en curso, los atacantes pudieron acceder a información limitada de algunos usuarios, compuesta principalmente por nombres y direcciones de correo electrónico. La compañía indicó que continúa analizando el alcance del incidente y señaló que, por el momento, no se han identificado evidencias concluyentes de divulgación pública de esa información.
Renfe comunicó que no existen evidencias de acceso a datos bancarios, financieros, medios de pago, documentos de identidad u otra información especialmente sensible. Además, recordó que el incidente se produjo después de varias semanas de intentos de ataque contra sus sistemas, los cuales habían sido detectados y bloqueados mediante sus mecanismos de protección.
La empresa señaló que mantiene inversiones en seguridad operacional, monitorización y protección de sistemas, además de colaborar con las autoridades competentes para esclarecer los hechos.
¿Qué datos pudieron verse afectados?
Según la información difundida por la compañía, el acceso detectado pudo alcanzar nombres y direcciones de correo electrónico de usuarios. No se han hallado evidencias de acceso a datos bancarios, financieros o medios de pago.
Las imágenes de esta nota fueron facilitadas por la empresa, entidad y/u organismo de gobierno involucrado. Las que pertenecen a particulares han sido acreditadas al pie de la foto.
