La acción fue dada a conocer por el propio grupo de piratas informáticos en en Happy Blog, el blog de su organización en la Dark Web (la Internet oculta), alojado en la red TOR. La información sustraída incluye datos referentes a contratos, facturas, certificados, números de teléfonos de clientes y correspondencia.
"Si no cumplís nuestras condiciones, vuestra información será publicada. Seguiremos bajándonos vuestros datos hasta que contactéis con nosotros", escriben los atacantes en un mensaje publicado supuestamente enviado a Adif.
Y así ha ocurrido. Pese a que la compañía ha afirmado que la ciberseguridad es "uno de los pilares de la seguridad integral" en una infraestructura crítica como es la explotación de la red ferroviaria, los hackers de REvil han publicado ya los primeros 8 GB de información, también en su blog Happy Blog de la red oculta. El volumen de información vertida representa el 1% de la que en teoría ya obra en su poder.
¿Qué datos se han filtrado?
Al parecer la información corresponde al contenido de más de 1.000 archivos y carpetas, entre el que figura la correspondencia electrónica entre sus empleados, direcciones de contacto, bases de datos e información financiera de la compañía.
¿Quiénes son REvil?
En mayo este grupo de delincuentes informáticos, también conocido como Sodinokibi, eligió como víctima al bufete de abogados de celebridades Grubman Shire Meiselas & Sacks, adquiriendo notoriedad por tal acción.