Kybernetický útok, kterému minulý týden čelily společnosti Adif a Renfe, zanechal stopu pochybností o jeho skutečném rozsahu. Útok měl původ na serverech Adif připojených k systémům Renfe a odtud se útočníci pravděpodobně dostali ke službám železničního dopravce. Vlaková doprava však nebyla přerušena a webové stránky správce infrastruktury byly v sobotu opět online.
První zprávy od společností naznačovaly omezený přístup k informacím, zejména ke jménům a e-mailovým adresám. Neexistují žádné důkazy o krádeži bankovních údajů, platebních metod ani čísel občanských průkazů , ačkoli vyšetřování je stále otevřené a Národní kryptologické centrum (CCN), propojené s Národním zpravodajským centrem (CNI), případ analyzuje. Nejdiskutovanějším vývojem je, že poprvé v historii útoku proti španělské veřejné správě byla zřejmě použita umělá inteligence k usnadnění útoku.
Co se stalo a jak útok probíhal?
Podle několika zpráv incident začal na webových stránkách společnosti Adif. Útočníci hledali zranitelnosti, dokud nenašli vstupní bod , a poté se přesunuli do cloudu společnosti Renfe. Provozovatel tvrdí, že reagoval okamžitě: aktivoval protokoly, izoloval postižená prostředí a s podporou externích specialistů nasadil mimořádná opatření.
Společnost Adif ve čtvrtek večer zaznamenala neobvyklou aktivitu. Podle státní společnosti nebyl železniční provoz nikdy ohrožen a nebyly ovlivněny žádné systémy související s vlakovým provozem. Útok trval několik dní, přičemž nejintenzivnější byl čtvrtek.
- Směřovat: Servery Adif byly dříve napadeny.
- Následný skok: propojení se systémy Renfe a cloudem.
- doba trvání: několik dní, s obzvláštním tlakem ve čtvrtek.
- Služba: provozní vlaky a zaručený provoz.
Role umělé inteligence a výzkumu
Několik zpráv naznačuje, že zločinecká skupina používala umělou inteligenci k lokalizaci zranitelností a rychlému pohybu v síti. Bylo by to poprvé, co byla umělá inteligence použita při útoku tohoto druhu proti veřejné správě , což vyvolává obavy. Žádný úřad však nepotvrdil, který konkrétní nástroj byl použit ani do jaké míry jednal autonomně.
Národní kryptologické centrum, součást Národního zpravodajského centra (CNI), se ujalo analýzy. Byla také podána formální stížnost a byli informováni dodavatelé, kteří mohli být postiženi . Lidská chyba jako možná příčina není vyloučena a konzultované zdroje neupřesnily, zda se odpovědné osoby nacházejí mimo Španělsko.
Dotčená data: co říkají Renfe, Adif a počáteční vyšetřování
Společnost Renfe od začátku trvala na tom, že útočníci mohli získat omezené informace o uživatelích, zejména jména a e-mailové adresy. Společnost tvrdí, že neexistují žádné důkazy o přístupu k finančním údajům, číslům občanských průkazů ani žádným obzvláště citlivým informacím , a dodává, že neexistuje žádný záznam o zveřejnění odcizených údajů. Společnost Adif zase uvedla, že její webové stránky jsou po ověření, že je zaručena bezpečnost, opět online.
Počáteční odhady hovoří o zhruba 500 GB ukradených informací. To je značné množství, i když se automaticky nerovná kritickým datům : část materiálu by mohla odpovídat databázím cestujících a interním záznamům. Zdroje obeznámené s procesem zmiňují tabulky s více než 150 miliony záznamů, rozdělených mezi nízkoriziková data, vysoce riziková data a jmenovité jízdenky, ale s tímto číslem je třeba zacházet opatrně, protože není v oficiálních prohlášeních podrobně uvedeno.
- Počáteční prohlášení: jména a e-maily, bez bankovních údajů nebo údajů o občanském průkazu.
- Odhadovaný objem: kolem 500 GB.
- Další vyšetřování: možné tabulky s miliony záznamů, čeká na potvrzení.
Železniční doprava, webové stránky a institucionální reakce
Útok nenarušil vlakový provoz. Společnost Renfe udržovala svou službu a Adif zajistil normální vlakový provoz , což je vzhledem k kritické povaze infrastruktury zásadní. Webové stránky společností Adif a Adif Alta Velocidad byly v sobotu opět online, zatímco webové stránky společností Renfe zůstaly po celou dobu incidentu dostupné.
Železniční společnost tvrdí, že má vlastní certifikace a standardy pro kritickou infrastrukturu. Uvádí také, že již několik týdnů detekuje a blokuje pokusy o útoky na své systémy. Adif zároveň předal veškeré informace Národnímu kryptologickému centru a vydal varování společnostem a dodavatelům v rámci technologického ekosystému.
Incident přinesl několik jistot a mnoho nezodpovězených otázek. Byl potvrzen koordinovaný útok ze strany Adif na Renfe, pravděpodobně zahrnující umělou inteligenci a stovky gigabajtů dat , ale přesný rozsah ukradených informací zůstává nejasný. Co se nezměnilo, je provoz železnice, který pokračuje bez přerušení, zatímco se úřady snaží pachatele vypátrat.