Хакеры атаковали Renfe через серверы Adif: утекли имена и электронные почты пассажиров
Автор: Павел Д.
Компания Renfe подтвердила утечку данных пользователей в результате кибератаки, проведённой через серверы оператора инфраструктуры Adif, которые, по данным Министерства транспорта и устойчивой мобильности, были «скомпрометированы ранее». Злоумышленники получили доступ к ограниченной информации: именам и адресам электронной почты клиентов. Движение поездов инцидент не затронул.
🚨 С самого утра наблюдались сбои в работе сайтов Renfe и Adif. Пользователи в соцсетях сообщали, что вместо содержимого страниц появлялось сообщение о недоступности ресурса, а на сайте Adif на несколько часов вместо контента красовалось изображение чёрного кота. Вечером сайт Adif по-прежнему выглядел необычно.
🛡 Министерство активировало протоколы реагирования и развернуло «чрезвычайные меры защиты» при поддержке независимых специалистов по кибербезопасности. По данным министерских источников, нет доказательств того, что атакующие получили доступ к банковским данным, номерам DNI, платёжным средствам или иной «чувствительной» информации.
⚠️ По словам Renfe, инциденту предшествовали «несколько недель» непрерывных попыток проникновения в их информационные системы. В четверг поздно вечером компания зафиксировала необычную активность, которую удалось локализовать собственными средствами киберзащиты.
Пока официальных рекомендаций для пассажиров не публиковалось, но если вы пользовались сервисами Renfe, стоит внимательнее отнестись к письмам на свою почту — именно адреса оказались в числе утёкших данных.