上周，Adif和Renfe遭受的网络攻击造成了巨大的损失，其真实规模仍存在诸多疑问。攻击源自Adif与Renfe系统相连的服务器，据信攻击者由此获得了对Renfe服务的访问权限。然而，列车服务从未中断，基础设施管理公司的网站也于周六恢复运行。
初步报告显示，这些公司获取的信息有限，主要包括姓名和电子邮件地址。目前尚无证据表明银行账户信息、支付方式或国民身份证号码被盗，但调查仍在进行中，隶属于国家情报中心 (CNI) 的国家密码中心 (CCN) 正在分析此案。最受关注的进展是，在针对西班牙公共行政机构的攻击中，人工智能似乎首次被用于辅助攻击。
发生了什么？袭击是如何发生的？
据多方消息，此次事件始于Adif的网站。攻击者搜寻漏洞，最终找到入口点，然后转移到Renfe的云端。Renfe方面坚称，他们立即采取了应对措施：启动了安全协议，隔离了受影响的环境，并在外部专家的支持下部署了紧急措施。
阿布扎比铁路公司（Adif）于周四晚些时候检测到异常活动。据这家国有企业称，铁路交通从未受到影响，与列车运行相关的任何系统也未受影响。此次攻击持续数日，周四最为猛烈。
- 观点： Adif服务器此前曾被入侵。
- 后续跳转： 与 Renfe 系统和云互联。
- 时间： 持续数日，周四压力尤为显著。
- 服务： 列车正常运行，交通运输有保障。
人工智能的作用与研究
多份报告显示，该犯罪团伙利用人工智能技术定位网络漏洞并快速移动。这将是人工智能首次被用于针对公共管理机构的此类攻击，引发了广泛关注。尽管如此，目前尚无任何官方机构证实使用了何种具体工具，也未确认该工具的自主运行程度。
隶属于国家情报中心 (CNI) 的国家密码中心已接手此次分析。目前已提交正式投诉，并已通知可能受到影响的供应商。人为错误的可能性尚未排除，所咨询的消息人士也未说明责任人是否位于西班牙境外。
受影响的数据：Renfe、Adif 和初步调查结果如何？
西班牙国家铁路公司（Renfe）从一开始就坚称，攻击者可能只获取了有限的用户信息，主要是姓名和电子邮件地址。该公司表示，没有证据表明财务数据、身份证号码或任何其他敏感信息遭到泄露，并补充说，也没有被盗数据被公开的记录。西班牙铁路基础设施发展公司（Adif）则表示，在确认安全得到保障后，其网站已恢复运行。
初步估计显示，被盗信息量约为500GB。这虽然数量庞大，但并不一定意味着都是关键数据：部分数据可能涉及乘客数据库和内部记录。知情人士透露，有超过150亿条记录的表格，分为低风险数据、高风险记录和指定姓名的机票，但由于官方声明中并未详细说明，因此该数字应谨慎对待。
- 初始声明： 姓名和电子邮件地址，不包含银行详细信息或身份证信息。
- 预计数量： 大约500GB。
- 进一步调查： 可能存在包含数百万条记录的表，待确认。
铁路服务、网站和机构应对措施
此次袭击并未中断列车运行。西班牙国家铁路公司（Renfe）维持了服务，而西班牙国家铁路基础设施公司（Adif）也确保了列车正常运行，鉴于该基础设施的关键性，这一点至关重要。Adif 和 Adif Alta Velocidad 的网站已于周六恢复上线，而 Renfe 的网站在整个事件期间均可访问。
该铁路公司坚称其拥有关键基础设施的认证和标准。该公司还表示，数周以来一直在检测并阻止针对其系统的攻击企图。与此同时，Adif已将所有信息转发至国家密码中心，并向技术生态系统中的公司和供应商发出警告。
此次事件已证实存在一些确定事项，但也留下了许多未解之谜。Adif对 Renfe 发起的协同攻击已被确认，攻击可能涉及人工智能和数百 GB 的数据，但被盗数据的确切规模仍不清楚。铁路运营未受影响，在当局追查肇事者的同时，铁路仍在正常运转。