intelligence_src_5203a44f1436ff5844
- Source-provided label
- Publisher RSS metadata
- Evidence class
- mentioned in report
- Confidence
- Not reported
- Observed
- Sep 30, 2026 13:45 UTC
- Retrieved
- Oct 14, 2026 22:05 UTC
Am späten 24. September 2026 entdeckte Adif, der staatliche Betreiber der spanischen Schieneninfrastruktur, ungewöhnliche Aktivitäten auf seinen Systemen. Am darauffolgenden Tag gab der nationale Bahnbetreiber Renfe bekannt, dass Angreifer zuvor kompromittierte und mit Renfe-Systemen verbundene Adif-Server genutzt hatten, um auf Kundendaten zuzugreifen. Bei dem Supply-Chain-Angriff wurde eine begrenzte Menge an Kundendaten, hauptsächlich Namen und E-Mail-Adressen im angeblichen Umfang von 500 GB, kompromittiert. Laut Renfe gab es keine Anzeichen für einen Zugriff auf Bankdaten oder Ausweisnummern. Der Bahnbetrieb war nicht beeinträchtigt. Adif erstattete Strafanzeige und informierte das Nationale Kryptologiezentrum Spaniens (CCN).» Details
9c47a78a550e71acaf99566cfcde7cab7f142064b243bbf076c140b240bc7f7bNetwork indicators are visibly defanged. This page does not make them clickable or send them to another service.
No validated file hashes or network indicators are stored for this record.
This record contains metadata and attribution only. It does not host, download, unpack, render, or execute malware samples.
Sources represented on this page. Publication and observation dates describe the content; successful batch dates describe local collection. A recent batch does not certify complete coverage or current provider availability.
1 sources: 0 stale, 0 needing attention, 0 paused, 0 unverified.
Stale means older than twice the recorded collection interval, with a minimum of one hour; without an interval, the threshold is 24 hours. Cached content remains available while a feed is stale, paused, or unverified.