EDICIóN GENERAL
440 meneos
7449 clics
Filtrados 8GB de información sensible de Adif: los cibercriminales cumplen la amenaza

Filtrados 8GB de información sensible de Adif: los cibercriminales cumplen la amenaza

El grupo de cibercriminales REVil ha cumplido su amenaza y ha filtrado 8GB de información sensible de Adif de los 800 que posee. Hay bases de datos, emails e información financiera

| etiquetas: amenaza , cibercriminales , revil
Comentarios destacados:                        
#30 #5 #6 #7 #8 Adif/Renfe tienen el mayor desarrollo de ERTMS en nivel 1 del mundo con mucha diferencia y es exclusiva en nivel 2, y es una ventaja competitiva bastante grande.

Adif tiene la mayor red de fibra óptica de España, y suministra a otros operadores.

Adif gestiona servicios críticos de transporte, desde señalización (Da vinci), gestión de tráfico o comunicaciones GSM-R.

Adif también es puntera en cambiadores de ancho (a los rusos les interesaría mucho esto).

No hablemos de información de seguridad sobre infraestructuras singulares como puentes, túneles o estaciones...

En fin, que está muy bien eso de la transparencia, pero esto es quedarse en pelotas
#4 sabes lo que es una oreja? 60 minutejos :troll:



ya me voy
#24 Y una bandeja? Siempre he tenido la duda.
#46 #46 Una banda de musiquejos
¿Y un lóbulo?
#48 Lo que se come las obéjulas?
#58 ¿Y una brújula?
#60 La que vuela con la escóbula :-P
#61 Ante todo una señórula.
#62 la que camina junto al caballerorulo
#46 Un grupejo de musiquilla.
Esto es como cuando el secuestrador envía por carta el meñique :troll:
#1 Duele mucho más que llegue una oreja.
#4 ¿Eso lo has oído o lo has probado?
#10 si lo ha probado, no lo habra oido :troll:
#12 Qué ingeniosos, siempre oído al parche :troll:
#12 en parte, sí...
#1 meñique no entraría en una carta. Si me apuras se puede enviar a Tyrion en una caja.
Espero que no suelten un duro y que publiquen todo.

Sólo faltaba eso, que no hubiera dinero para arreglar las lineas de tren convencional, y sí para tapar no se sabe qué.

A todo esto: ¿Cómo me lo puedo bajar? Porque creo que ahí hay información ferrofriki. :-P
#5 Espérate que al final, pagan para tapar “sus cositas” y lo publican igualmente. Luego no habrá pasta para arreglar lo que de verdad debería ser arreglado. :palm:
#9: El problema es que ese tipo de pago como mínimo debería aprobarse en consejo de ministros, si no en el congreso.

Si fuera una persona, lo entendería, pero si es información... que fluya, y más si es contenido #ferrofriki que no hace daño a nadie.
#11 Si es una persona, lo mismo. Un estado jamás negocia chantajes/con terroristas, ni aunque haya una vida en juego, crea muy mal precedente.
#29 #5 Fondos reservados.
#29 pero que dices... Informate anda, que todos los estados pagan casi todos los años algun rescate.

Eso de jamas negociar con terroristas esta muy bien, pero estas condenando a gente a morir haciendolo en la vida real.
Se evita el precedente persiguiendolos, pero DESPUES de liberar como se al rehén...
#5 Si pagan será destrangis así que no nos vamos a enterar.
#13: Sí, harán alguna subvención a Indra para que compre Bitcoin como forma de fomento de las nuevas tecnologías. Dirán que usan el dinero para investigar algo, y listo, a ver cómo demuestras que no se ha ido en el rescate ese.
#13 Bueno, si no se libera la información sabremos que han pagado.
#3 esta gente no está para sacar la mierda, si no para sacar la pasta.

#5 Harán como otras veces si no pagan, publican parte y la otra la subastan
#5 #6 #7 #8 Adif/Renfe tienen el mayor desarrollo de ERTMS en nivel 1 del mundo con mucha diferencia y es exclusiva en nivel 2, y es una ventaja competitiva bastante grande.

Adif tiene la mayor red de fibra óptica de España, y suministra a otros operadores.

Adif gestiona servicios críticos de transporte, desde señalización (Da vinci), gestión de tráfico o comunicaciones GSM-R.

Adif también es puntera en cambiadores de ancho (a los rusos les interesaría mucho esto).

No hablemos de información de seguridad sobre infraestructuras singulares como puentes, túneles o estaciones...

En fin, que está muy bien eso de la transparencia, pero esto es quedarse en pelotas
#30 Puntera también en garantizar la seguridad informática de empresas de gestión de transporte ferroviario frente a ataques de hackers chantajistas :troll: :troll: :troll:
#30: Sí, y también son expertos en no reparar túneles, abandonar líneas, cerrar líneas, derribar patrimonio ferroviario...

Respecto a la seguridad, normalmente la seguridad por ocultación no suele ser buena idea.
Que vamos, ocultación hasta niveles estúpidos, mira en Portugal con GSW en las vías de tren, esto en España no existe:…   » ver todo el comentario
#34 ¿Qué tiene que ver una cosa con la otra?

Las vías también aparecen en GMaps en España
#41: No, no hay Google Street View en España, lo hay en Portugal y en Suiza en alguna línea (o se intentó, no recuerdo), pero en España no, como mucho puedes usar GSW en alguna carretera paralela, y si hay suerte ver ahí las señales. Y el tipo de desvío se puede ver con GMaps, contando los motores puedes diferenciar algunos de alta velocidad.
#45 ¿Se destapa un hackeo monumental y el problema es que Adif no comparte la información sobre los tipos de desvío?
#66: Lo que digo es que en ADIF ocultan todo, hasta las velocidades de los tramos de vía, una información que de sensible tiene poco.
#67 ¿Pero para qué es necesario publicar eso?
#68: Para deleite visual, también para conocer el estado de olvido de la red convencional por parte de ADIF.

Es bastante útil aunque no lo creas.
#69 ¿Útil para?

Las velocidades máximas de la linea solo dependen del trazado (peraltes y radios), los aparatos de vía... No del estado en el que se encuentren o si están en obras.

Para eso tendrán sus limitaciones temporales, pero vamos, que tampoco veo a la DGT publicando que ponen un 30 porque mañana por la mañana asfaltan una calle.

Al fin y al cabo en ultima instancia el único interesado es el que lleva el tren
#71: Las velocidades máximas de la linea solo dependen del trazado (peraltes y radios), los aparatos de vía... No del estado en el que se encuentren o si están en obras.
Pues ahí ya tienes información, normalmente si en una línea las velocidades N y B son iguales en muchos puntos, es que no ha tenido una mejora desde hace mucho, tal vez incluso desde su construcción.
Pero también puedes comparar la velocidad del tren con la del tramo y ver si se está aprovechando la línea o no.
#73 La diferencia de N a B es la aceleración lateral máxima en paso por curva. Si la limitación es por curva los valores serán diferentes independientemente de la antigüedad de la linea. Si es el mismo es por otro motivo (seguridad de un PN, puente metálico, túnel, etc...).

De todos modos la única forma de mejorar la linea en ese sentido es cambiar el trazado, porque los radios y peraltes se ya están optimizados en la construcción de la linea, aunque ésta tenga 150 años. Y créeme, cambiar el trazado es muy caro y salvo para salvar pasos muy concretos, al final acabas haciendo una línea AVE nueva.
#78: Y créeme, cambiar el trazado es muy caro y salvo para salvar pasos muy concretos, al final acabas haciendo una línea AVE nueva.
Eso es un bulo de los defensores de la alta velocidad, hay casos donde sí, cuesta lo mismo una LAV que rectificar una línea convencional, pero en zonas llanas ni de broma te cuesta lo mismo una LAV que quitar cuatro curvas puntuales cerradas y subir la velocidad a 160 km/h o incluso 200 km/h. En la línea Medina - Salamanca se hizo eso, y ahora permite…   » ver todo el comentario
#88 El ejemplo que pones es una curva de 100 entre curvas de 110. Ganancia nula

Respecto a reformar el trazado de una línea convencional al final se reduce a hacer la línea nueva o a cambiar aparatos de vía y hacer atajos, ya sea con puentes o túneles para hacer la línea más recta. El problema es que de nada sirve quitar una curva si esta precedida de otras, como es habitual. Y no me malinterpretes, que no defiendo hacer líneas nuevas, pero tampoco compro la moto de lo fácil que es adaptar las antiguas

La línea de Salamanca no sé si es el mejor ejemplo, pues para servicios de MD queda condenada a diésel por poner catenaria de 25kv, y más allá de las variantes de Gomecello y Cantalapiedra, apenas se ha cambiado nada.
#95: La línea de Salamanca no sé si es el mejor ejemplo, pues para servicios de MD queda condenada a diésel por poner catenaria de 25kv, y más allá de las variantes de Gomecello y Cantalapiedra, apenas se ha cambiado nada.

Sí hay cambios:
www.google.com/maps/@41.1258491,-5.26179,6247m/data=!3m1!1e3
Ahí se pueden ver dos de ellos.

Y no es el único:
www.google.com/maps/@41.1978315,-5.1384853,1560m/data=!3m1!1e3

Y hay muchas curvas donde se puede distinguir el trazado…   » ver todo el comentario
#71: Mira aquí:
www.google.com/maps/@40.1557442,-2.4247496,6339m/data=!3m1!1e3
¿Has visto qué recta? Pues en un CVM de 2016 estaba a 110, y hay muchos tramos rectos a 110.
Y creo que si miramos las limitaciones temporales de velocidad (LTVs), muchos tramos están peor: a 50.

Para eso sirven los CVMs, para confirmar lo que muchos sospechábamos: que están abandonando la red convencional, porque lo peor de denunciar esto es que algunos hasta se indignan y te tachan de loco.
#75 El CVM apenas cambia con los años por lo que te comentaba. Por ejemplo, si ponen un apeadero en la cercanía de una curva y tienen que quitar peralte por el andén, al final acaban bajando la velocidad (ha pasado).

En el CVM no meten LTV
#68 #67 Es necesario por que lo he pagado yo. Y punto.
#67 Hace unos años estaba prohibido sacar fotos en estaciones y habia que pedir un permiso para sacar fotos. Una asociacion para mostrar lo absurdo que era, pidieron un permiso con nombre falso y no comprobaron nada. Para mas retranca el nombre falso usado era de un ETArra que habia atentado contra Renfe .
Ejemplo de absurdo.
#34 Tambien son expertos en desangrar un montaña en el puerto de pajares y dejar sin manantiales a los pueblos de arriba. Necesitan que un camion les lleva agua y una futura explotacion de ganado ya no es viable porque el agua que tenian desaparecio.
Perforaron un tunel sin estudio y empezo a salir toda el agua del acuifero. Como si en España sobrase el agua.
#30 "No hablemos de información de seguridad sobre infraestructuras singulares como puentes, túneles o estaciones..."

Muy interesante tu comentario. Me quedo con lo entrecomillado. Mosquea. Mosquea mucho. :-S
#5 La filtración estaba en Mega, pero ya la han retirado. Alguien tiene las manos muy largas. Concretamente el enlace era este:

mega.nz/file/3SACjITZ#6Cl4HGK-rFgRCq0h6ogHFyizw3c6IhjNfHEGlkFo5z8

Por si vuelven a subirlo, el blog donde publican es este (enlace onion, abrir con TorBrowser):

dnpscnbaix6nkwvystl3yxglz7nteicqrou3t75tpcc5532cztc46qyd.onion/posts/1
#39: Muchísimas gracias. Un abrazo ferrofriki. :hug:
Eso sí, edítalo por si los strikes.
#42 A estas alturas ya es información pública xD Seguro que ya rula por las páginas de torrent.
#39 Los de este diario digital dicen que han comprobado que los nombres de empleados de ADIF y los E-mail que aparecen en la filtración son auténticos. Y ADIF reconoció el ataque...

Pero yo estoy seguro de que ni este diario digital ni ningún otro diario que se edite en España va a publicar ninguna información que obtengan de esas filtraciones.

Les paga mejor ADIF :-D
#54 No parece que se esté teniendo la consideración que se tuvo cuando se publicaron ciertas cosas de cierto chalé de Galapagar y mucha gente consideró que no debería haberse hecho.
#65 Les paga mejor ADIF...
Una empresa semipublica no deberia tener secretos
#7 Bueno, los proveedores y los clientes tienen derecho a la confidencialidad.
También hay sistemas que deben mantenerse en secreto por seguridad.

Tu no querrás que filtren a donde has viajado, los precios que has ofrecido a ADIF, o cómo está montando exactamente el servidor dónde guardan tu contraseña.
#18: Eso lo tendría Renfe. :-P
Adif solo pone las vías, cuando las pone, porque entre Astorga y Plasencia... :-(
#18 pero esa información ya se ha filtrado, que se haga pública o no debería ser irrelevante, esos servidores ya no son seguros. Esa info la conocen precisamente los que mejor saben utilizarla.
#7 díselo al Rey y a los presupuestos de los ayuntamientos....
#7 bases de datos, emails e información financiera...
#7 El secreto está en el "semipública"... por ahí es por donde las grandes constructoras de infrestructuras españolas, ponen a trabajar para ADIF (yo ya conocía las maniobras en la oscuridad cuando se llamaba GIF) a empleados suyos para que acabemos pagándolos todos los españoles... aunque en realidad siguen trabajando para esas grandes constructoras de infraestructuras.

Por ahí es por donde se aprueban ampliaciones de obra... cuando una constructora "gana" una…   » ver todo el comentario
#7 a mí me ha hecho gracia lo de
"estas bases de datos no son públicos y su confidencialidad es alta, ya que incluso pueden ser utilizados por la competencia..."
Muy buena esa de que Adif tiene competencia en España...
Toda la operacion Madrid Nuevo Norte es una macroespeculación urbanística con la venta de los suelos de Chamartín hecha para tapar los pufos, robos y malversaciones de ADIF durante décadas.

Espero que suelten todo y se les vaya a la mierda.
#20 ADIF nació en 2005, la operación Chamartín es de bastante antes.
#22: Estaba GIF y Renfe. Y sí, la Operación Chamartín huele raro.
#22 ADIF surgió de RENFE al separar infraestructuras y operador. Las mierdas que hubiera de antes las habrá heredado, posiblemente entre la información robada hay documentos de antes de 2005.
#20 Deseando leer lo que digan esos papeles sobre la Operación Chamartín
#20 Madre mía :tinfoil: :tinfoil: :tinfoil:

La Operación Chamartín está claro por qué se hace, hay pocos “chanchullos” que destapar:
-ADIF gana dinero por la venta de terrenos. Ese dinero lo va a invertir en la nueva estación, que va a ser una de las más grandes y punteras de Europa.
-Las constructoras y promotoras ganan dinero con la construcción y venta de edificios.
-El Ayuntamiento y la CAM ganan dinero por la venta de terrenos. Además, promueven el empleo y la actividad empresarial de la…   » ver todo el comentario
#57: Los ciudadanos consiguen que se cierre una brecha urbana que parte en dos el norte de la ciudad. Consiguen nuevas zonas verdes.
Las estaciones soterradas suponen una degradación del servicio ferroviario desde varios puntos de vista, además. ¿Por qué no soterran también las carreteras, no son brechas, solo lo es el transporte público?

Más empleo y más viviendas, que contribuirán a que baje el coste de vivir en Madrid.
Sí, claro. xD

ADIF gana dinero por la venta de terrenos. Ese dinero lo va a invertir en la nueva estación, que va a ser una de las más grandes y punteras de Europa
Sí, el centro comercial más grande de Europa.
#70 Hablas como si nunca se hubieran soterrado autopistas en Madrid.

¿Algún argumento para justificar que esto no va a crear empleo, o sólo es por llevar la contraria? Hay veces que el nivel de los comentarios es tan bajo que no sé ni por qué respondo.
#72: La construcción crea empleo mientras duran las obras.
Y el soterramiento de una estación como Chamartín podría complicar reconfiguraciones que pueden ser necesarias en el futuro, además de encarecer el mantenimiento y la explotación, y empeorar la experiencia de los viajeros, que les toca ir bajo tierra. En el túnel de la risa estaba antes la ciudad y el túnel está bien, pero donde estaba antes el tren, que dejen el tren en superficie, que hay muchos sitios donde hacer parques.

Además de que si se soterra se tapa la estación de Chamartín, que bien cuidada podría ser un icono arquitectónico de Madrid.
#74 El soterramiento tiene un coste, claro, pero pregunta a los ciudadanos si prefieren tener una playa de vías o calles, parques y edificios, la inmensa mayoría lo va a tener claro.

Y la estación de Chamartín poco tiene que lucir ahora mismo. Están haciendo un concurso internacional al que se han presentado arquitectos de primera y la nueva que hagan sí tendrá algo de lo que presumir. Y va a estar soterrada en parte, pero eso no quiere decir que la soterren del todo, se va a ver en superficie.
#90: Pregunta a esos ciudadanos explicando los inconvenientes que puede tener para la explotación ferroviaria.

Y la estación de Chamartín poco tiene que lucir ahora mismo.
Prueba a darle una mano de pintura, aún así arquitectónicamente las bóbedas son muy interesantes y salen hasta en algún anuncio, y es un elemento que se reconoce cuando llegas a Madrid en tren.

Están haciendo un concurso internacional al que se han presentado arquitectos de primera y la nueva que hagan sí tendrá

…   » ver todo el comentario
#92 Estoy seguro de que aunque les hable de esos "inconvenientes" lo van a seguir prefiriendo. Pero convencido, vamos. Pregúntale a la gente si quiere cambiar el metro por un tranvía porque tiene menos "inconvenientes" su explotación. Si es que es negar la mayor.

Y sobre el alegato contra la arquitectura moderna... en fin, cada cual tiene sus fobias. Pero el mundo avanza, y la arquitectura moderna es sostenible por diseño, accesible por diseño (no con parches), y si la…   » ver todo el comentario
#97: cambiar el metro por un tranvía
Es que soterrar tiene ese efecto, cambiar el Cercanías por un Metro, sobretodo si en el túnel no se puede correr mucho, ya no el día en que empieza a funcionar, sino a largo plazo.

Pero el mundo avanza, y la arquitectura moderna es sostenible por diseño
Depende... muchos edificios singulares son sostenibles sobre el papel.

accesible por diseño (no con parches),
Y Chamartín lo es en buena medida, tienes ascensores. Y anda que no hay…   » ver todo el comentario
#99 ¿Tirar y reconstruir siempre es más caro que reformar? No siempre, evidentemente. Con tanta ida y vuelta, queda claro que todas tus dudas son ante la posibilidad de que el nuevo proyecto salga mal, se diseñe mal, o quede una estación con limitaciones graves que no se puedan solventar por estar soterrada.

Yo sostengo que lo más probable es que el resultado sea mucho mejor que el actual, y más barato que poner todos los parches chapuceros que harían falta. No sé si tienes idea de las mejoras y limitaciones que tiene la estación actual. Yo tampoco las conozco a fondo, no soy experto, pero por lo que he leído son muchas.

En cualquier caso, el tiempo dirá, y creo que esta conversación no va a dar muchos más frutos ;)
#57 con luz y taquígrafos mis cojones, perdóname la expresión
www.eldiario.es/madrid/papeles-operacion-chamartin_1_1737953.html
"La adjudicación inicial ha sido modificada en cinco ocasiones a lo largo de 25 años, en los que se ha triplicado el terreno vendido y han cambiado varias de las cláusulas clave, la mayoría a favor de BBVA y la constructora San José
En el primer contrato, Renfe –luego Adif– se quedaba con el 53% de los beneficios antes de impuestos, un porcentaje que después bajó al 20% y más tarde se eliminó a cambio de un pago fijo sin convocar un nuevo concurso público"
#84 Claro que ha ido variando a lo largo de 25 años, esperar otra cosa es ilusorio. Pero el plan es público al 100% y lo puedes consultar. La gente, "periodistas" incluidos, se queja de oídas sin haber leído la documentación.
#91 ya que parece que ni te has molestado, te pido te leas el artículo que he enlazado, escrito por "periodistas" que, según tú, ni se han leído la documentación. El título reza:
"25 años de contratos secretos de la Operación Chamartín entre Fomento, BBVA y San José"
#94 Si me parece muy bien lo que diga el artículo. Pero una vez aprobada, la operación es pública y puedes acceder a la documentación.
A ver si sale toda la mierda y entran los enmierdados a la trena
#3 seguro xD .
M. Rajoy. ¿Quién puede ser?
Imagina que aparecen P. Casado o I.D.Ayuso. serían Jeroglificos indescifrables. Quizás en miles de años cuando la IA esté más evolucionada puedan conocerse quienes se esconden detrás.
#26 No es la IA la que falla en estos temas, suelen ser sistemas que nos salen más caros( será porque son más complejos, supongo), a veces es la AN, otras veces es el CGPJ, algunas veces es el TSJM y cuando deben desvelarse certezas con la mínima información y más allá de la capacidad de todas las mentes humanas, juntas y orquestadas, se recurre al TC que viene a ser como el Oráculo de Delfos de mis huevos morenos.
#3 Se ha sacado mucha mierda por todos lados y casi nadie ha entrado en la cárcel, por unas causas o por otras. Hemos llegado a un punto en el que se para la información y si nos llega algo, no nos levantamos de nuestros sillones. Por lo tanto da igual lo que saquen.
#40 para ir a la cárcel hay que preguntar cosas delictivas como si quieres que la gente no pueda ser tu amo por nacimiento, daros que ya se preocupan de que quienes sacan la mierda se queden sin vida y como mucho muchísimo los que han robado van algún año a la carcel y al poco ya están con tercer grado o "trabajando" fuera de la cárcel que entre eso y sobar ya echan casi el día y cuando te descuidas los ladrones están disfrutando de su pastizal robado a todos y los valientes en la ruina
#3 Jajaja TRENa
Viendo esos datos se puede saber el grado de chapuzas que trabajan ahí.
esa información no tiene por qué ser comprometedora o con ilegalalidades.

están mostrando información interna de la empresa sin más que han robado.

mejor sería que publicasen solo cosas ilegales, si nó simplemente están haciendo el cracker.
#8: Si publican información #ferrofriki, para mi son #Robin_Hood.
#8 El gran peligro es que se publiquen cosas como diseños de Talgo o temas tecnológicos internos. Esa información puede interesar a muchos países y empresas extranjeros. Aun recuerdo un video que encontré en un foro de un chino con una maquina midiendo espesores de material de una cabeza tractora de AVE Talgo. Imaginad lo que pueden interesar los planos del nuevo modelo de Talgo que es candidato en cualquier proyecto internacional de alta velocidad.
#28 opentalgo.com
Sensible

Barbarismo, mejor decir información condidencial o delicada. Lo dice gente a sueldo de un banco: fundeu.do/sensible-y-sensitivo-usos-censurables/
#32 no se puede usar el término "Confidencial" pues es un grado oficial de información clasificada y para determina la así hace falta como mínimo un Subsecretario.

Además, la información clasificada no se puede almacenar en dispositivos conectados a ninguna red así que puede que tengan difícil explicar cómo ha pasado esto.

Y como detalle: estás desactualizado eso que dices es del 2011 y cambio en 2016

www.fundeu.es/recomendacion/sensible-puede-equivaler-a-delicado-critic
#93 Gracias por el aporte, ya sabía yo que los banqueros no eran de fiar. Pero creo que el adjetivo confidencial sigue aplicando,no puede venir el estado y robarme una palabra.
Ya que estan analizando los datos podian señalar los fraudes de adif, por lo menos q lo haga alguien...
Estas cosas habría que cortarlas de raíz desde la UE con los gobiernos de los países que protegen / promocionan a estos grupos.
#6 te refieres a los extorsionadores, no?
Aprende Villarejo.
me equivoque, sorry
#2 que no vuelva a pasar
Malas prácticas. La sabiduría hay que emplearla en buenas acciones.
Eso es ilegal y les saldra muy caro.
#81: También es ilegal no mantener en buenas condiciones la red ferroviaria, por ejemplo, el túnel de Somosierra.
«12
comentarios cerrados

menéame