Las medidas que ha adoptado Renfe ante el ciberataque (y las que recomienda a los viajeros)

El nuevo comunicado aporta más detalle sobre la información a la que habría podido acceder el tercero no autorizado. Renfe señala que el ataque afectó a sistemas relacionados con los procesos de venta de billetes y que entre los datos potencialmente expuestos figuran información identificativa y de contacto, billetes adquiridos, viajes realizados, números de DNI o NIE y credenciales de autenticación, aunque las contraseñas estaban protegidas mediante técnicas criptográficas específicas.

Información identificativa y de contacto, billetes adquiridos, viajes realizados, números de DNI o NIE y credenciales de autenticación de los pasajeros, podrían haber quedado expuestos

La actualización amplía de forma relevante el escenario conocido inicialmente. En la primera información sobre el ataque, recogida por HOSTELTUR, Renfe señalaba que los datos afectados parecían limitarse principalmente a nombres y direcciones de correo electrónico y que no existían evidencias de acceso a documentos de identidad, información bancaria o medios de pago. La compañía advertía ya entonces de que la investigación seguía abierta y de que el alcance definitivo todavía no estaba determinado.

Los riesgos de la filtración de datos

Renfe asegura que, por ahora, no tiene constancia de un uso fraudulento de los datos, pero identifica varios riesgos derivados de la posible filtración. Entre ellos cita campañas de phishing, suplantaciones de identidad y comunicaciones que aparenten proceder de Renfe u otras entidades legítimas para obtener credenciales, datos bancarios u otra información personal. También advierte de que la información sobre viajes podría utilizarse para inferir desplazamientos, hábitos o patrones de comportamiento.

Renfe está desvelando el alcance del ciberataque. Fuente: Renfe

La compañía añade un riesgo específico relacionado con las contraseñas. Aunque las credenciales afectadas estaban protegidas criptográficamente, Renfe reconoce que las claves especialmente débiles podrían llegar a obtenerse mediante técnicas de fuerza bruta. El problema sería mayor si el usuario emplea la misma contraseña en otros servicios, ya que un tercero podría intentar reutilizarla para acceder a otras cuentas. Por ello, la operadora aconseja cambiarla cuanto antes y evitar su repetición.

Renfe ha comunicado el incidente a los organismos competentes en ciberseguridad, infraestructuras críticas y protección de datos, y a la Guardia Civil

En paralelo, Renfe ha puesto en marcha una investigación forense para determinar el origen y alcance de la intrusión y ha reforzado la monitorización de los sistemas implicados. También ha solicitado la preservación de evidencias a proveedores y repositorios externos y ha comunicado el incidente a los organismos competentes en ciberseguridad, infraestructuras críticas y protección de datos, además de a la Guardia Civil, mientras continúa evaluando posibles categorías adicionales de información afectada.

Sin impacto sobre el tráfico de trenes

El incidente no ha tenido, según la información difundida hasta ahora, consecuencias sobre la circulación ferroviaria. Adif señaló tras conocerse el ciberataque que ninguna aplicación ni sistema relacionado con la explotación de los trenes había resultado afectado y que el tráfico se desarrollaba con normalidad. Como medida preventiva, sus páginas web permanecieron temporalmente suspendidas mientras se realizaban comprobaciones técnicas adicionales de seguridad, antes de recuperar posteriormente el servicio habitual.

Las medidas adoptadas por Renfe

• Activación inmediata de los protocolos internos de respuesta y contención ante incidentes de ciberseguridad.
• Refuerzo de la monitorización de los sistemas afectados y puesta en marcha de una investigación forense para determinar el origen y alcance del ataque.
• Solicitud de preservación y entrega de evidencias a los proveedores y repositorios externos relacionados con el incidente.
• Comunicación a los organismos competentes en ciberseguridad e infraestructuras críticas, así como a la Guardia Civil.
• Notificación de la violación de seguridad a la Agencia Española de Protección de Datos (AEPD).
• Implantación de medidas técnicas y organizativas adicionales para reforzar los sistemas y reducir el riesgo de nuevos incidentes.

Qué recomienda Renfe a los viajeros

• No facilitar contraseñas, códigos de verificación, datos bancarios o información personal mediante correos electrónicos, SMS o llamadas inesperadas.
• Verificar cuidadosamente cualquier mensaje que afirme proceder de Renfe, especialmente si menciona viajes, reservas, incidencias o supuestas compensaciones económicas.
• Utilizar los canales oficiales de la compañía para comprobar la autenticidad de cualquier petición de datos o actuación relacionada con una reserva.
• Cambiar cuanto antes la contraseña de la cuenta de Renfe y modificarla también en otros servicios cuando se utilice la misma clave.
• Mantenerse atento a movimientos o actividades inusuales relacionados con las cuentas y datos personales y comunicar cualquier incidencia a la entidad correspondiente.