L'atac informà tic que van patir Adif i Renfe la setmana passada ha deixat una reguera de dubtes sobre el seu abast real. L'origen se situa en servidors d'Adif que mantenien connexió amb sistemes de Renfe, i des d'aquà els intrusos haurien fet el salt a serveis de l'operadora ferrovià ria. El servei de trens, això sÃ, no es va aturar en cap moment i les webs de l?administrador d?infraestructures van recuperar la seva activitat dissabte.
Les primeres comunicacions de les empreses parlaven d'un accés a informació limitada, sobretot noms i adreces de correu. No consten evidències de robatori de dades bancà ries, mitjans de pagament o DNI , encara que la investigació continua oberta i el Centre Criptològic Nacional, vinculat al CNI, analitza el cas. La novetat més comentada és que, per primer cop en un atac contra una administració pública espanyola, s'hauria emprat intel·ligència artificial per obrir camÃ.
Què va passar i com es va encadenar l'atac
Segons les versions coincidents, l'episodi va arrencar a la web d'Adif. Els atacants van buscar vulnerabilitats fins a trobar una porta d'entrada i després es van moure cap al núvol de Renfe. L'operadora sosté que va reaccionar de manera immediata: va activar protocols, va aïllar entorns afectats i va desplegar mesures extraordinà ries amb suport d'especialistes externs.
Adif va detectar una activitat poc habitual dijous a última hora. La circulació ferrovià ria mai no va estar compromesa , segons l'empresa pública, i cap sistema lligat a l'explotació dels trens es va veure afectat. L'atac es va prolongar durant diversos dies, amb dijous com la jornada de més intensitat.
- Punt de partida: servidors d'Adif prèviament compromesos.
- Salt posterior: interconnexió amb sistemes i núvol de Renfe.
- durada: diversos dies, amb especial pressió dijous.
- Servei: trens operatius i circulació garantida.
El paper de la intel·ligència artificial i la investigació
Diverses informacions apunten que el grup criminal va fer servir una intel·ligència artificial per localitzar errors i moure's amb rapidesa per la xarxa. Seria la primera vegada que una IA s'empra en un atac contra una administració pública , una circumstà ncia que ha elevat l'alerta. Tot i aixÃ, cap autoritat ha confirmat quina eina concreta es va utilitzar ni fins a quin punt va actuar de forma autònoma.
El Centre Criptològic Nacional, adscrit al CNI, s'ha posat al capdavant de l'anà lisi. També s'ha presentat denúncia i s'ha avisat proveïdors que podrien haver-se vist esquitxats . No es descarta un error humà entre les causes, i les fonts consultades no concreten si els responsables són fora d'Espanya.
Dades afectades: el que diuen Renfe, Adif i les primeres indagacions
Renfe va insistir des del primer moment que els atacants podrien haver obtingut informació limitada d'usuaris, principalment noms i correus electrònics. L'empresa assegura que no hi ha proves d'accés a dades financeres, DNIs ni informació especialment sensible , i afegeix que tampoc no consta que el que s'ha sostret s'hagi publicat. Adif, per part seva, ha mantingut que les seves webs tornen a estar operatives després de comprovar que la seguretat està garantida.
Les primeres estimacions parlen al voltant de 500 GB dinformació robada. És una quantitat considerable, encara que no equival automà ticament a dades crÃtiques : part del material podria correspondre a bases de viatgers i registres interns. Fonts coneixedores del procés han esmentat taules amb més de 150 milions de registres, repartides entre dades de baix risc, registres d'alt risc i bitllets nominatius, però convé prendre aquesta xifra amb cautela perquè no apareix detallada als comunicats oficials.
- Comunicat inicial: noms i correus, sense dades bancà ries ni DNI.
- Volum estimat: al voltant de 500 GB.
- Pesquises posteriors: possibles taules amb milions de registres, pendents de confirmació.
Servei ferroviari, webs i resposta institucional
L?atac no va frenar l?activitat dels trens. Renfe va mantenir la seva operativa i Adif va garantir la circulació en condicions normals , cosa clau en tractar-se d'infraestructures crÃtiques. Els webs d'Adif i Adif Alta Velocitat van tornar a funcionar dissabte, mentre que el web de Renfe va continuar accessible durant l'incident.
La companyia ferrovià ria defensa que té certificacions i està ndards propis d'infraestructures crÃtiques. També afirma que feia setmanes que detectava i bloquejava intents d'atac contra els seus sistemes. Paral·lelament, Adif ha traslladat tota la informació al Centre Criptològic Nacional i ha estès l'avÃs a empreses i proveïdors de l'ecosistema tecnològic.
L'episodi deixa diverses certeses i força incògnites. Es confirma un atac encadenat des d'Adif cap a Renfe, amb possible ús d'IA i centenars de gigabytes en joc , però segueix sense tancar-se l'abast exacte de les dades sostretes. El que no ha canviat és el funcionament del ferrocarril, que s'ha mantingut dret mentre les autoritats intenten reconstruir el rastre dels responsables.