Alerta por el ciberataque masivo a Renfe y Adif: roban más de 150 millones de datos de viajeros asistidos por IA
La investigación confirma la filtración de historiales de billetes y datos personales tras neutralizarse la brecha en la red ferroviaria
El ciberataque iniciado contra la web de Adif , que posteriormente afectó en cadena a Renfe , ha sido definitivamente neutralizado tras recuperarse la operatividad del dominio adif.es. El incidente, en el que intervino de urgencia el Centro Criptológico Nacional (CCN) , deja un balance mucho más grave de lo previsto. Por primera vez en la historia de las infraestructuras críticas en España, los ciberdelincuentes han utilizado herramientas de Inteligencia Artificial para abrir brecha en los sistemas del gestor ferroviario.
Aunque las estimaciones iniciales situaban la exfiltración en unos 500 gigabytes centrados en información básica de contacto, el análisis forense posterior eleva la magnitud del robo a más de 150 millones de datos clasificados en tres bloques distintos.
Una brecha masiva con tres niveles de riesgo
En primer lugar, los atacantes obtuvieron cerca de 20 millones de registros de bajo riesgo con nombres y números de DNI . La segunda categoría abarca otros 20 millones de expedientes catalogados de alto riesgo , los cuales contienen nombres, apellidos, sexo, teléfonos, correos electrónicos, fechas de nacimiento, direcciones postales y documento de identidad.
Finalmente, el volumen más cuantioso corresponde a las tablas nominativas de billetes , con más de 100 millones de registros. Al cruzar estas bases de datos, los atacantes podrían llegar a reconstruir la frecuencia y el historial de viajes de millones de pasajeros.
A pesar de la dimensión del hackeo, la investigación confirma que no existen evidencias de acceso a datos bancarios , tarjetas o medios de pago. Asimismo, la operativa diaria de los trenes no sufrió interrupciones.
Escudo ante la amenaza a infraestructuras clave
Este episodio constata las alertas lanzadas tanto por el CCN como por la Agencia Española de Protección de Datos (AEPD) e incide sobre la sofisticación de los ataques dirigidos a sectores estratégicos como el transporte, la energía o la sanidad. En este tipo de entornos, la Inteligencia Artificial está permitiendo a los atacantes automatizar la búsqueda de vulnerabilidades en la cadena de suministro a una velocidad sin precedentes.
Renfe y Adif , obligadas a cumplir con estrictos estándares de seguridad y planes de protección certificados, continúan reforzando sus sistemas de defensa y colaborando con las autoridades para esclarecer el origen exacto del incidente.
