La empresa ferroviaria afirma que un intruso podría haber accedido a información confidencial de los clientes e insta a cambiar las credenciales

La com­pa­ñía de pla­ta­for­mas como ser­vi­cio Rail­way in­for­mó sobre una ac­ti­vi­dad inóma­la en sus sis­te­mas de al­ma­ce­na­mien­to de va­ria­bles de en­torno de clien­tes. Tras una in­da­ga­ción in­ter­na, la or­ga­ni­za­ción de­ter­mi­nó que un agen­te ex­terno no au­to­ri­za­do pudo haber ac­ce­di­do a estos datos ci­fra­dos y, en cier­tos casos, con­se­gui­do la in­for­ma­ción des­ci­fra­da, afec­tan­do úni­ca­men­te a un grupo re­du­ci­do de usua­rios.

Como me­di­da pre­ven­ti­va, la firma so­li­ci­tó a sus usua­rios cam­biar las va­ria­bles de en­torno y cla­ves pri­va­das de re­gis­tro que se en­con­tra­ban guar­da­das en la pla­ta­for­ma, ade­más de re­vi­sar sus re­gis­tros de ac­ti­vi­dad en busca de ano­ma­lías. Por su parte, la em­pre­sa pro­ce­dió a re­no­var las cre­den­cia­les de sus con­te­ne­do­res, in­va­li­dar sus pro­pios to­kens de ac­ce­so y res­ta­ble­cer las com­pi­la­cio­nes de ma­ne­ra gra­dual para los di­fe­ren­tes tipos de es­pa­cios de tra­ba­jo.

El su­ce­so se en­mar­ca den­tro de una ten­den­cia más am­plia de ata­ques orien­ta­dos a vul­ne­rar pla­ta­for­mas tec­no­ló­gi­cas para afec­tar a pro­vee­do­res de in­fe­ren­cia de in­te­li­gen­cia ar­ti­fi­cial. Asi­mis­mo, se do­cu­men­ta­ron casos si­mi­la­res de uso ilí­ci­to de re­cur­sos en la nube y la ex­plo­ta­ción de mo­de­los de len­gua­je me­dian­te téc­ni­cas co­no­ci­das como LLM­jac­king, donde ac­to­res ma­li­cio­sos apro­ve­chan in­fra­es­truc­tu­ra ajena para eje­cu­tar car­gas de tra­ba­jo y tras­la­dar los cos­tos eco­nó­mi­cos a las víc­ti­mas.