Vụ tấn công mạng mà Adif và Renfe phải hứng chịu tuần trước đã để lại nhiều nghi vấn về quy mô thực sự của nó. Vụ tấn công bắt nguồn từ các máy chủ của Adif được kết nối với hệ thống của Renfe, và từ đó, những kẻ xâm nhập được cho là đã truy cập vào các dịch vụ của nhà điều hành đường sắt. Tuy nhiên, dịch vụ tàu hỏa không bị gián đoạn, và các trang web của nhà quản lý cơ sở hạ tầng đã hoạt động trở lại vào thứ Bảy.
Các báo cáo ban đầu từ các công ty cho thấy quyền truy cập thông tin bị hạn chế, chủ yếu là tên và địa chỉ email. Hiện chưa có bằng chứng về việc đánh cắp thông tin ngân hàng, phương thức thanh toán hoặc số chứng minh nhân dân , mặc dù cuộc điều tra vẫn đang tiếp diễn và Trung tâm Mật mã Quốc gia (CCN), trực thuộc Trung tâm Tình báo Quốc gia (CNI), đang phân tích vụ việc. Diễn biến được bàn luận nhiều nhất là lần đầu tiên trong một vụ tấn công nhằm vào cơ quan hành chính công của Tây Ban Nha, trí tuệ nhân tạo dường như đã được sử dụng để hỗ trợ cuộc tấn công.
Chuyện gì đã xảy ra và vụ tấn công diễn ra như thế nào?
Theo nhiều nguồn tin, sự cố bắt đầu từ trang web của Adif. Những kẻ tấn công đã tìm kiếm các lỗ hổng cho đến khi tìm thấy điểm xâm nhập và sau đó chuyển sang hệ thống điện toán đám mây của Renfe. Nhà điều hành khẳng định rằng họ đã phản ứng ngay lập tức: kích hoạt các giao thức, cô lập các môi trường bị ảnh hưởng và triển khai các biện pháp đặc biệt với sự hỗ trợ của các chuyên gia bên ngoài.
Adif phát hiện hoạt động bất thường vào cuối ngày thứ Năm. Theo công ty nhà nước này, giao thông đường sắt không bị gián đoạn và không có hệ thống nào liên quan đến hoạt động tàu hỏa bị ảnh hưởng. Cuộc tấn công kéo dài trong vài ngày, với ngày thứ Năm là ngày dữ dội nhất.
- Điểm: Các máy chủ của Adif trước đây đã bị xâm nhập.
- Bước nhảy tiếp theo: Kết nối với các hệ thống và điện toán đám mây của Renfe.
- Duration: Trong vài ngày, áp lực đặc biệt cao vào thứ Năm.
- dịch vụ: Các chuyến tàu đang hoạt động và đảm bảo lưu thông.
Vai trò của trí tuệ nhân tạo và nghiên cứu
Một số báo cáo cho rằng nhóm tội phạm đã sử dụng trí tuệ nhân tạo để xác định các lỗ hổng và di chuyển nhanh chóng trong mạng lưới. Đây sẽ là lần đầu tiên trí tuệ nhân tạo được sử dụng trong một cuộc tấn công kiểu này nhằm vào một cơ quan hành chính công , một điều đã làm dấy lên nhiều lo ngại. Tuy nhiên, chưa có cơ quan chức năng nào xác nhận cụ thể công cụ nào đã được sử dụng hoặc mức độ tự chủ của nó đến đâu.
Trung tâm Mật mã Quốc gia, thuộc Trung tâm Tình báo Quốc gia (CNI), đã tiếp nhận việc phân tích. Một đơn khiếu nại chính thức cũng đã được đệ trình, và các nhà cung cấp có thể bị ảnh hưởng đã được thông báo . Sai sót của con người không bị loại trừ là nguyên nhân có thể xảy ra, và các nguồn tin được tham khảo không nêu rõ liệu những người chịu trách nhiệm có ở ngoài Tây Ban Nha hay không.
Dữ liệu bị ảnh hưởng: Renfe, Adif và các cuộc điều tra ban đầu cho biết gì?
Ngay từ đầu, Renfe đã khẳng định rằng tin tặc có thể chỉ thu thập được một số thông tin hạn chế của người dùng, chủ yếu là tên và địa chỉ email. Công ty này khẳng định không có bằng chứng nào cho thấy tin tặc đã truy cập vào dữ liệu tài chính, số chứng minh nhân dân hoặc bất kỳ thông tin nhạy cảm nào khác , và cho biết thêm rằng không có ghi nhận nào về việc dữ liệu bị đánh cắp đã được công bố. Về phía mình, Adif tuyên bố rằng các trang web của họ đã hoạt động trở lại sau khi xác minh rằng an ninh đã được đảm bảo.
Ước tính ban đầu cho thấy khoảng 500 GB thông tin bị đánh cắp. Đây là một lượng đáng kể, mặc dù không nhất thiết đồng nghĩa với dữ liệu quan trọng : một số tài liệu có thể tương ứng với cơ sở dữ liệu hành khách và hồ sơ nội bộ. Các nguồn tin quen thuộc với quy trình này đã đề cập đến các bảng với hơn 150 triệu bản ghi, được chia thành dữ liệu rủi ro thấp, hồ sơ rủi ro cao và vé có tên, nhưng con số này cần được xem xét thận trọng vì nó không được nêu chi tiết trong các tuyên bố chính thức.
- Tuyên bố ban đầu: Tên và địa chỉ email, không bao gồm thông tin ngân hàng hoặc thông tin chứng minh nhân dân.
- Khối lượng ước tính: khoảng 500 GB.
- Các cuộc điều tra tiếp theo: Có thể có các bảng với hàng triệu bản ghi, đang chờ xác nhận.
Dịch vụ đường sắt, trang web và phản hồi của các tổ chức
Vụ tấn công không làm gián đoạn hoạt động của tàu hỏa. Renfe vẫn duy trì dịch vụ, và Adif đảm bảo giao thông đường sắt diễn ra bình thường , điều này rất quan trọng do tính chất trọng yếu của cơ sở hạ tầng. Trang web của Adif và Adif Alta Velocidad đã hoạt động trở lại vào thứ Bảy, trong khi trang web của Renfe vẫn có thể truy cập được trong suốt sự cố.
Công ty đường sắt khẳng định họ có các chứng nhận và tiêu chuẩn riêng cho cơ sở hạ tầng trọng yếu. Họ cũng cho biết đã phát hiện và ngăn chặn các nỗ lực tấn công vào hệ thống của mình trong nhiều tuần qua. Song song đó, Adif đã chuyển toàn bộ thông tin cho Trung tâm Mật mã Quốc gia và đưa ra cảnh báo cho các công ty và nhà cung cấp trong hệ sinh thái công nghệ.
Vụ việc đã làm sáng tỏ một số điều và đặt ra nhiều câu hỏi chưa có lời giải đáp. Một cuộc tấn công phối hợp từ Adif nhằm vào Renfe đã được xác nhận, có thể liên quan đến trí tuệ nhân tạo (AI) và hàng trăm gigabyte dữ liệu , nhưng phạm vi chính xác của dữ liệu bị đánh cắp vẫn chưa rõ ràng. Điều không thay đổi là hoạt động của đường sắt vẫn tiếp tục không bị gián đoạn trong khi các nhà chức trách đang cố gắng truy tìm thủ phạm.