Hackean a holding ferroviario italiano: 2,3 TB de datos ya se venden en la dark web

Un ciberincidente en Almaviva, contratista del holding ferroviario italiano FS Italiane, provocó la aparición en la dark web de un gran volumen de archivos internos. El tamaño de la filtración atrajo especial atención, ya que en la red apareció un archivo de varios terabytes con documentos confidenciales.

La fuente que publicó el archivo en la red oscura afirmó que se robaron 2,3 terabytes de material. La selección incluye documentos de trabajo y elementos de las operaciones del grupo FS Italiane.

Francesco Draghetti de D3Lab informó que en el conjunto se incluyeron materiales recientes, incluyendo el tercer trimestre de 2025, y señaló que la estructura de las carpetas recuerda a una descarga típica de grupos que combinan el hackeo con la posterior reventa de datos sustraídos. Añadió también que el conjunto no coincide con filtraciones de años anteriores, lo que confirma el hecho del acceso no autorizado.

FS Italiane gestiona el transporte ferroviario en todo el país, controla la infraestructura, la logística y las rutas de autobús. Almaviva, responsable del soporte digital de muchos clientes, opera en todo el mundo y presta servicios de desarrollo, integración y consultoría en el ámbito de las tecnologías de la información.

Tras un prolongado silencio Almaviva confirmó finalmente el hecho de la intrusión. La empresa dijo a medios italianos que los sistemas de monitorización detectaron actividad sospechosa, tras lo cual el incidente fue aislado; sin embargo, parte de los archivos sí fue sustraída. El equipo activó procedimientos de respuesta comparables a las medidas aplicadas en incidentes críticos para preservar la estabilidad de los servicios principales.

Según sus portavoces, la policía, la agencia especializada en ciberseguridad y el regulador de protección de datos han sido notificados. La investigación continúa con la participación de organismos estatales, y la empresa promete compartir los resultados posteriores. Por ahora se desconoce si los datos personales de los pasajeros se han visto afectados y si hubo clientes perjudicados además de FS Italiane.