Hackeo a Renfe compromete 150 millones de datos: fragilidad de servicios públicos ante la IA

Renfe informó de un incidente de ciberseguridad que afectó a sus sistemas de información el 24 de septiembre, comprometiendo información personal de los usuarios, incluyendo datos de billetes, viajes, DNI, NIE y contraseñas. Según Renfe, el acceso no autorizado se produjo y se activaron procedimientos de respuesta y contención inmediatamente después de detectar la brecha. La magnitud del robo de información se cifra en 500GB, equivalente a 150 millones de datos.

Por qué importa

Este cibercrimen tiene lugar en un contexto de creciente preocupación sobre la ciberseguridad, especialmente en servicios críticos como el transporte público. La magnitud del robo de información y la brecha de seguridad plantean interrogantes sobre la capacidad de las empresas estatales para proteger los datos de millones de usuarios.

Qué puedes hacer

Renfe advirtió a la ciudadanía sobre posibles campañas phising y recomendó no facilitar datos personales ni códigos de verificación, comprobar el remitente de las comunicaciones, cambiar contraseñas y estar atento a actividad inusual. Estas medidas son cruciales para mantener la seguridad en línea.

Ciberseguridad y digitalización

El hackeo a Renfe y Adif evidencia la fragilidad de los servicios públicos ante la digitalización. Ekaitz Cancela, periodista especializado en tecnología, analizó que la externalización de funciones públicas con la excusa de la digitalización genera más riesgos. Según Cancela, "durante veinte años, digitalizar lo público ha significado que el Estado deja de producir sus propios medios tecnológicos y los alquila", lo que impide a las administraciones públicas tener un dibujo completo de los servicios electrónicos.

Impacto global

El jefe del Ejecutivo australiano vinculó el desarrollo de la inteligencia artificial al deterioro de las reglas internacionales ante la ONU. Anthony Albanese advirtió de la necesidad de mantener el avance de la IA "sin salvaguardias". OpenAI retrasó el lanzamiento de GPT-6.1 Astra debido a problemas de seguridad identificados durante pruebas.

Explicación técnica

Este cibercrimen permitió a los atacantes pasar de un tramo a otro del sistema debido a la falta de visión completa. Según Cancela, "los atacantes entraron por los servidores de Adif, subieron a la nube corporativa y acabaron en la web de Renfe". Esta circunstancia evidencia la desventaja que supone externalizar funciones públicas con la excusa de la digitalización.

Consecuencias y desafíos

Los expertos apuntan a la necesidad de desarrollar nuevas estrategias para proteger sistemas informáticos ante ataques de inteligencia artificial. Lucía Velasco, codirectora del Laboratorio de Diplomacia e IA en la Universidad de Oxford, destaca la clara asimetría de velocidad entre atacantes con IA y defensas públicas. Borja Adsuara, abogado experto en estrategia digital, no descarta que pronto se desarrollen agentes de IA que defiendan los sistemas.

Con información de publico.es.