При атаке на Renfe через Adif похищено 500 ГБ данных

Renfe 25 сентября сообщила, что атака началась с серверов оператора инфраструктуры Adif. По данным компании, злоумышленники получили доступ к ограниченному объёму информации — в основном к именам и адресам электронной почты; доказательств доступа к платёжным, банковским данным и номерам удостоверений личности нет. По данным Moncloa.com от 26 сентября, было выведено 500 ГБ данных, а пик вывода пришёлся на четверг, 24 сентября. Обе компании сообщили об инциденте в Национальный криптологический центр (CCN) и в разведывательную службу CNI.

Согласно публикациям со ссылкой на El Mundo, атака прошла в 3 этапа: система ИИ нашла бэкдор на сайте Adif, откуда злоумышленники перешли в корпоративное облако, а затем в Renfe. Источники в следствии, на которые ссылается Moncloa.com, утверждают, что метод напоминает систему, применённую в ноябре 2025 года связанной с Китаем группой примерно против 30 целей, и что 80–90% работы выполнил ИИ. Утверждение об ИИ и цифра в 500 ГБ компаниями не подтверждены; по состоянию на 27 сентября группа злоумышленников не названа. По данным Merca2, к этой дате ни один поезд не остановился, а сайты вернулись к нормальной работе.

В 2020 году Adif уже подвергалась атаке группы вымогателей REvil, похитившей 800 ГБ данных. Инцидент запускает 24-часовой срок уведомления в рамках применения в Испании директивы NIS2 — правила ЕС, возлагающего на операторов критической инфраструктуры обязательства по кибербезопасности. По данным Merca2, в течение 72 часов в соответствии с GDPR необходимо уведомить и агентство по защите данных AEPD.