[OUHUA] 黑客疑借助人工智能入侵西班牙铁路系统 旅客数据库或受影响

OUHUA新闻9月26日消息（Editor）西班牙铁路基础设施管理公司Adif和国家铁路运营商Renfe近日连续数日遭遇网络攻击。相关调查消息人士称，此次攻击强度较高，而且出现了一个不同寻常的新特点：攻击者疑似利用人工智能系统自动寻找网站漏洞并协助实施入侵。

据目前掌握的信息，攻击最初针对Adif网站展开。调查人员怀疑，黑客借助类似人工智能工具持续扫描系统漏洞，最终找到可利用的后门并进入网站。此后，攻击者进一步进入Adif的云端系统，并由此渗透至Renfe相关网站。

此次网络攻击持续了数日，其中本周四被认为是情况最严重的一天，也是大量数据被窃取的主要时间段。初步估计，攻击者共盗取约500GB数据，但具体涉及哪些信息，目前仍在分析。

Renfe方面确认，与Adif有关的外部系统确实遭到网络攻击，但表示根据现阶段掌握的情况，攻击者只接触到“有限信息”，尚未发现银行卡支付信息、身份证件号码等敏感数据被获取。

不过，调查人员怀疑，被盗数据中可能包括旅客数据库，因为此类信息对犯罪组织具有较高经济价值。至于信用卡数据，目前初步认为泄露可能性较低，因为乘客购票时使用的银行卡信息原则上不会保存在相关数据库中。

案件目前已经移交西班牙国家密码中心CCN-CERT处理。该机构隶属于国家情报中心CNI，负责协助公共机构保护网络系统，并正在评估此次攻击造成的影响，为后续调查提供技术支持。

现阶段，攻击者身份和来源仍不明确。调查同时不排除Adif内部存在人为操作失误，从而使攻击者或其使用的人工智能工具获得机会，对系统展开漏洞扫描并实施入侵。