Serangan siber yang dialami Adif dan Renfe pekan lalu telah menimbulkan keraguan tentang skala sebenarnya. Serangan tersebut berasal dari server Adif yang terhubung ke sistem Renfe, dan dari sana para penyusup diyakini telah mendapatkan akses ke layanan operator kereta api tersebut. Namun, layanan kereta api tidak pernah terganggu, dan situs web pengelola infrastruktur tersebut kembali online pada hari Sabtu.
Laporan awal dari perusahaan-perusahaan tersebut menunjukkan akses terbatas terhadap informasi, terutama nama dan alamat email. Tidak ada bukti pencurian detail bank, metode pembayaran, atau nomor kartu identitas nasional , meskipun investigasi masih terbuka dan Pusat Kriptologi Nasional (CCN), yang terkait dengan Pusat Intelijen Nasional (CNI), sedang menganalisis kasus tersebut. Perkembangan yang paling banyak dibicarakan adalah bahwa, untuk pertama kalinya dalam serangan terhadap administrasi publik Spanyol, kecerdasan buatan tampaknya telah digunakan untuk memfasilitasi serangan tersebut.
Apa yang terjadi dan bagaimana serangan itu berlangsung?
Menurut beberapa laporan, insiden tersebut bermula di situs web Adif. Para penyerang mencari celah keamanan hingga menemukan titik masuk , kemudian beralih ke cloud Renfe. Operator tersebut menyatakan bahwa mereka bereaksi dengan segera: mengaktifkan protokol, mengisolasi lingkungan yang terpengaruh, dan menerapkan langkah-langkah luar biasa dengan dukungan spesialis eksternal.
Adif mendeteksi aktivitas yang tidak biasa pada Kamis malam. Menurut perusahaan milik negara tersebut, lalu lintas kereta api tidak pernah terganggu , dan tidak ada sistem yang terkait dengan operasi kereta api yang terpengaruh. Serangan tersebut berlangsung selama beberapa hari, dengan hari Kamis sebagai hari yang paling intens.
- Titik: Server ADIF sebelumnya telah diretas.
- Lompatan selanjutnya: interkoneksi dengan sistem Renfe dan cloud.
- durasi: beberapa hari, dengan tekanan khusus pada hari Kamis.
- Layanan: Kereta api beroperasi dan sirkulasi terjamin.
Peran kecerdasan buatan dan penelitian
Beberapa laporan menunjukkan bahwa kelompok kriminal tersebut menggunakan kecerdasan buatan (AI) untuk menemukan celah keamanan dan bergerak cepat melalui jaringan. Ini akan menjadi kali pertama AI digunakan dalam serangan semacam ini terhadap administrasi publik , suatu keadaan yang telah menimbulkan kekhawatiran. Meskipun demikian, belum ada otoritas yang mengkonfirmasi alat spesifik apa yang digunakan atau sejauh mana alat tersebut bertindak secara otonom.
Pusat Kriptologi Nasional, bagian dari Pusat Intelijen Nasional (CNI), telah mengambil alih analisis. Sebuah pengaduan resmi juga telah diajukan, dan pemasok yang mungkin terkena dampak telah diberitahu . Kesalahan manusia tidak dikesampingkan sebagai kemungkinan penyebab, dan sumber yang dikonsultasikan tidak menyebutkan apakah pihak yang bertanggung jawab berada di luar Spanyol.
Data yang terpengaruh: apa yang dikatakan Renfe, Adif, dan investigasi awal.
Renfe sejak awal bersikeras bahwa penyerang mungkin telah memperoleh informasi pengguna yang terbatas, terutama nama dan alamat email. Perusahaan tersebut menyatakan bahwa tidak ada bukti akses ke data keuangan, nomor kartu identitas nasional, atau informasi sensitif lainnya , dan menambahkan bahwa tidak ada catatan data yang dicuri telah dipublikasikan. Adif, di sisi lain, menyatakan bahwa situs web mereka telah kembali online setelah memverifikasi bahwa keamanan terjamin.
Perkiraan awal menunjukkan sekitar 500 GB informasi yang dicuri. Ini adalah jumlah yang cukup besar, meskipun tidak secara otomatis berarti data tersebut penting : sebagian materi tersebut mungkin berupa basis data penumpang dan catatan internal. Sumber yang mengetahui proses tersebut menyebutkan tabel dengan lebih dari 150 juta catatan, yang dibagi antara data berisiko rendah, catatan berisiko tinggi, dan tiket yang disebutkan namanya, tetapi angka ini harus ditanggapi dengan hati-hati karena tidak dirinci dalam pernyataan resmi.
- Pernyataan awal: nama dan email, tanpa rincian rekening bank atau informasi kartu identitas.
- Perkiraan volume: sekitar 500 GB.
- Investigasi lebih lanjut: Kemungkinan tabel dengan jutaan catatan, menunggu konfirmasi.
Layanan kereta api, situs web, dan respons kelembagaan.
Serangan tersebut tidak mengganggu operasional kereta api. Renfe mempertahankan layanannya, dan Adif memastikan lalu lintas kereta api berjalan normal , yang sangat penting mengingat sifat kritis infrastruktur tersebut. Situs web Adif dan Adif Alta Velocidad kembali online pada hari Sabtu, sementara situs web Renfe tetap dapat diakses sepanjang insiden tersebut.
Perusahaan kereta api tersebut menegaskan bahwa mereka memiliki sertifikasi dan standar sendiri untuk infrastruktur kritis. Mereka juga menyatakan bahwa mereka telah mendeteksi dan memblokir upaya serangan terhadap sistem mereka selama berminggu-minggu. Secara paralel, Adif telah meneruskan semua informasi tersebut ke Pusat Kriptologi Nasional dan telah mengeluarkan peringatan kepada perusahaan dan pemasok dalam ekosistem teknologi.
Insiden ini telah menghasilkan beberapa kepastian dan banyak pertanyaan yang belum terjawab. Serangan terkoordinasi dari Adif terhadap Renfe telah dikonfirmasi, kemungkinan melibatkan AI dan ratusan gigabyte data , tetapi sejauh mana data yang dicuri masih belum jelas. Yang tidak berubah adalah pengoperasian kereta api, yang terus berlanjut tanpa gangguan sementara pihak berwenang berupaya melacak para pelaku.