اپراتور دولتی راه‌آهن اسپانیا، Renfe، تایید کرد که در پی یک حمله سایبری، بخشی از داده‌های مشتریان این سازمان به سرقت رفته است. گزارش‌های رسانه‌ای در اسپانیا حاکی از آن است که عاملان این حمله از هوش مصنوعی (AI) برای نفوذ به سیستم‌ها استفاده کرده‌اند که در صورت تایید، این نخستین حمله از این نوع در این کشور خواهد بود.
جزئیات نشت داده‌ها و اثرات عملیاتی
بر اساس بیانیه Renfe، مهاجمان عمدتاً به نام‌ها و آدرس‌های ایمیل کاربران دسترسی پیدا کرده‌اند. این شرکت اعلام کرد که هیچ شواهد قطعی مبنی بر انتشار عمومی این اطلاعات یا دسترسی به جزئیات بانکی، روش‌های پرداخت، مدارک شناسایی و سایر اطلاعات حساس یافت نشده است.
از نظر عملیاتی، خدمات قطارهای سراسری اسپانیا بدون اختلال به فعالیت خود ادامه داده‌اند. تنها اثر مشهود این حمله، از دسترس خارج شدن موقت وب‌سایت Adif (سازمان مدیریت زیرساخت‌های ریلی اسپانیا) در بعدازظهر جمعه بود، در حالی که وب‌سایت Renfe آنلاین باقی ماند.
بررسی زنجیره حمله و نفوذ
تحقیقات نشان می‌دهد که این حادثه از سرورهای Adif آغاز شده است. طبق اعلام Renfe، سرورهای Adif که پیش‌تر مورد نفوذ قرار گرفته بودند، با سیستم‌های این شرکت به‌صورت متصل (Interconnected) بودند و همین موضوع مسیر نفوذ را برای مهاجمان هموار کرد.
تلاش‌های مستمر برای نفوذ و پاسخ به حادثه
Renfe اشاره کرد که این رخنه پس از «چند هفته» تلاش‌های مکرر برای نفوذ به سیستم‌های این سازمان رخ داده است. ابزارهای مانیتورینگ و امنیتی شرکت در ابتدا توانسته بودند این تلاش‌ها را شناسایی و مسدود کنند، اما در نهایت نفوذ صورت گرفت.
پس از شناسایی رخنه، Renfe رویه‌های پاسخ به حادثه (Incident Response) را فعال کرده، بخش‌های آسیب‌دیده را ایزوله نموده و تدابیر حفاظتی بیشتری را اعمال کرد. همچنین، Adif شکایت خود را به مقامات مربوطه ارائه داده و یافته‌های خود را با مرکز ملی رمزنگاری اسپانیا (CCN) به اشتراک گذاشته است.
نقش هوش مصنوعی و عوامل خارجی
برخی منابع نزدیک به تحقیقات ادعا می‌کنند که یک سازمان جنایی از سیستمی مشابه هوش مصنوعی Anthropic برای حمله به وب‌سایت Adif استفاده کرده است. همچنین گزارش‌هایی منتشر شده که نشان می‌دهد متدولوژی حمله (Modus Operandi) به احتمال زیاد متعلق به یک گروه خارجی است.
این حمله در حالی رخ می‌دهد که نگرانی‌های جهانی درباره توانمندی‌های ابزارهای پیشرفته AI در اجرای حملات سایبری و تهدیدات ترکیبی (Hybrid Threats) در حال افزایش است.
