La empresa ferroviaria pública española Renfe dijo el viernes que había sufrido un ciberataque que comprometió algunos datos de los usuarios, y los medios informaron que los delincuentes utilizaron IA por primera vez en España.
Renfe señala en un comunicado que el “incidente de ciberseguridad” se originó en servidores del gestor de infraestructuras ferroviarias Adif que estaban “previamente comprometidos e interconectados con los sistemas de la compañía”.
“Los atacantes pudieron acceder a información limitada de los usuarios, que consistía principalmente en nombres y direcciones de correo electrónico”, pero “ninguna evidencia concluyente” sugiere que los datos se hayan hecho públicos, dijo Renfe.
“No hay pruebas de acceso a datos bancarios o financieros, métodos de pago, identificaciones u otra información particularmente sensible”, añadió la empresa, que transportó a más de 531 millones de personas el año pasado.
Renfe afirmó que el incidente se produjo tras “varias semanas” de intentos de ataque que habían sido “detectados y bloqueados con éxito” y que los servicios ferroviarios funcionaban con normalidad.
El diario español El Mundo citó a “fuentes cercanas a la investigación” diciendo que una organización criminal utilizó “un sistema similar” a la IA de Anthropic para atacar el sitio web de Adif, que no estaba disponible el viernes por la noche.
Según El Mundo, se trata del primer ciberataque de IA a la página web de una empresa pública española y el incidente duró “varios días”.
Una portavoz de Renfe se negó a decir cuántos usuarios se vieron afectados por la infracción ni cuándo ocurrió.
Los delincuentes se apoderaron de 500 GB de datos, informaron El Mundo y otros medios. Según La Razón, fuentes conocedoras del caso dijeron que “el modus operandi apunta a un grupo extranjero”.
Las preocupaciones globales sobre el poder de las herramientas avanzadas de inteligencia artificial están aumentando después de una serie de incidentes de piratería que involucran modelos del desarrollador de ChatGPT OpenAI y su rival Anthropic.
Han aumentado las advertencias sobre posibles ataques híbridos, incluidos incidentes cibernéticos, contra los aliados occidentales de Ucrania a medida que la invasión rusa avanza por su quinto año.