Qué sabemos sobre el uso de inteligencia artificial en el ciberataque a Renfe y Adif

MEDIASET infinity CIBERATAQUE CON IA A RENFE adif Servicio temporalmente no disponible 500 GB PRIMER ATAQUE CON IA CYBER ATTACK AI eset JOSEP ALBORS RESPONSABLE INVESTIGACIÓN Y CONCIENCIACIÓN ESET ESPAÑA TikTok @informativost5 Como les adelantábamos, Informativos Telecinco ha tenido constancia del primer gran ciberataque con inteligencia artificial a un organismo público en España. Es un tipo de ataque novedoso que ya han sufrido en otros países y que multiplica los riesgos. El objetivo eran las bases de datos de Renfe, los datos de los clientes, aunque parece que los cibercriminales no se han llevado, por ejemplo, información sobre los pagos, sobre las tarjetas de crédito. Lo que sabemos hasta el momento es lo siguiente. Al parecer, los cibercriminales han entrado en la web de Adif, el administrador de infraestructuras ferroviarias. Han pasado después a la nube, donde almacenan los datos, y de ahí han cruzado a la web de Renfe. Parece que no había suficiente seguridad por considerar a Adif un origen seguro. La inteligencia artificial, presuntamente, ha encontrado la vulnerabilidad y ha logrado robar datos de los clientes. 500 gigabytes, podría ser la base completa de datos de clientes de Renfe en el apartado de ventas, pero en ningún momento nos dicen han interferido en los sistemas que regulan el tráfico ferroviario. Esto es lo que sabemos a esta hora. Este es el mensaje que aparece en la página de Adif, pero durante unas horas los ciberdelincuentes colgaron esta imagen, un gato negro que ya ha sido retirado. Un ataque que Adif deja claro que no ha afectado a ninguna operación ferroviaria. Siguen trabajando para comprobar el alcance, limpiar el sitio y cerrar la brecha de seguridad. Adif ha sido solo el puente para llegar a Renfe, donde podrían haber robado 500 GB de datos de usuarios, entre los que no habría datos sensibles como cuentas corrientes. La novedad es que el ciberdelincuente podría ser una inteligencia artificial que ha suplantado la identidad de Adif para robar datos, algo cada vez más frecuente porque son mucho más potentes. Con la IA esto se hace de una forma más rápida, más eficiente y permite atacar a más objetivos al mismo tiempo. Están obteniendo los delincuentes una herramienta que les hace multiplicar las posibilidades de éxito y también multiplicar las posibilidades de afectar a más empresas que antes no disponían. De momento no lo ha reivindicado ningún grupo ni tampoco se ha publicado la información como sí ocurre en muchos ataques. Aquí los ataques en los que se implica un robo de información o un cifrado de información, estos grupos suelen publicar en sus propias páginas web qué empresas han atacado y no han pagado. Adif ha denunciado el ataque y ha avisado al Centro Criptográfico Nacional.