Adif y Renfe sufren hackeo con IA que expone 500 GB de datos privados

Tecnología · Fuente original · Leer en xataka.com

Fecha original: 26 sep. 2026, 15:50
Fecha en Limonatic: 26 sep. 2026, 16:34

Adif y Renfe han sufrido un ciberataque que ha provocado la filtración de 500 GB de información privada de sus clientes. El incidente se detectó cuando la web de Adif mostraba una imagen inusual, lo que activó protocolos de emergencia en ambas empresas públicas del sistema ferroviario español.

El ataque se ejecutó utilizando inteligencia artificial para identificar vulnerabilidades y acceder a través de una puerta trasera en la web de Adif antes de saltar a su nube y posteriormente a la de Renfe. Aunque el servicio ferroviario no ha sido interrumpido, las autoridades competentes han sido notificadas sobre el incidente.

Según declaraciones oficiales, los atacantes accedieron principalmente a información limitada de viajeros sin obtener datos sensibles como tarjetas de crédito o DNIs. Sin embargo, la base de datos robada resulta valiosa para grupos criminales y aún se está analizando su contenido exacto por parte del Centro Criptológico Nacional y el CNI.

Este caso marca un precedente al ser el primer ataque contra la administración del Estado que emplea inteligencia artificial como herramienta principal. Fuentes cercanas indican que los ciberdelincuentes utilizaron sistemas similares a los documentados en incidentes previos donde la IA ejecutaba entre el 80% y el 90% del trabajo de forma casi autónoma.

Imagen 1 de Adif y Renfe sufren hackeo con IA que expone 500 GB de datos privados

Análisis editorial

El ciberataque contra Adif y Renfe ha confirmado lo que la inteligencia artificial llevaba meses advirtiendo: un grupo criminal utilizó IA para buscar vulnerabilidades y ejecutar el robo de medio tera de datos privados desde las webs corporativas.

Aunque la identidad del atacante aún no se revela oficialmente, el incidente marca el primer caso contra la administración estatal donde se emplea explícitamente inteligencia artificial para identificar fallos y acceder a sistemas externos sin afectar los servicios operativos ferroviarios.

La filtración expone 500 GB de información de clientes, lo que representa una amenaza significativa para la privacidad, aunque Renfe declara haber accedido solo a datos limitados y no a tarjetas de crédito ni DNIs. La circulación se mantiene normal, pero el uso innovador de IA por parte del atacante exige cautela ante el riesgo potencial de acceso a información sensible.

Este incidente valida las advertencias sobre la sofisticación creciente de las amenazas digitales y obliga a una revisión urgente de los protocolos de defensa. Mientras que en 2020 un ataque de ransomware sustrajo 800 GB, ahora la IA permite campañas de ciberespionaje casi autónomas, lo que convierte este evento en un precedente crítico para la seguridad nacional.

Contexto y análisis adicional

Digest

Resumen ejecutivo

Un ciberataque orquestado con inteligencia artificial comprometió 500 GB de datos privados en las webs de Adif y Renfe, aunque no afectó a los servicios operativos ferroviarios.
Este incidente marca el primer caso confirmado contra la administración estatal donde se utiliza explícitamente IA para buscar vulnerabilidades y ejecutar el robo.

Evidencias

El ataque filtró medio tera de datos desde las webs corporativas, saltando primero a Adif y luego a Renfe tras identificar una puerta trasera.
La intensidad máxima del robo se registró el jueves, aunque la identidad del grupo criminal aún no ha sido revelada oficialmente.
Renfe declaró que los atacantes accedieron a información limitada de viajeros, descartando por ahora datos sensibles como tarjetas de crédito o DNIs.

Acciones

Activar inmediatamente el análisis forense conjunto con el Centro Criptológico Nacional y el CNI para identificar al grupo criminal y determinar el alcance exacto de los datos robados.
Reforzar la monitorización de las webs corporativas y sistemas externos para detectar patrones similares de búsqueda de vulnerabilidades impulsados por IA.

Conclusión final

La confirmación del uso de IA en este ataque contra infraestructuras críticas valida las advertencias sobre la sofisticación creciente de las amenazas digitales y exige una revisión urgente de los protocolos de defensa.

Riesgos

Riesgos/alertas

Exposición masiva de datos personales debido a la filtración de 500 GB de información de clientes.
Uso novedoso e inusual de inteligencia artificial para identificar vulnerabilidades y ejecutar el ataque contra infraestructuras críticas estatales.
Riesgo potencial de acceso a datos sensibles (medios de pago, DNIs) aunque las empresas reporten que solo se accedió a información limitada.

Acciones recomendadas

Activar protocolos de emergencia y notificar formalmente el incidente a las autoridades competentes (CNI, Centro Criptológico Nacional).
Realizar una investigación profunda para determinar la composición exacta de los datos robados y descartar información sensible como tarjetas de crédito o DNIs.
Implementar medidas de seguridad reforzadas en las webs y sistemas externos tras confirmar que los servicios operativos no han sido afectados.

Señales/evidencias

Filtración confirmada de 500 GB de datos privados de clientes de Adif y Renfe.
El ataque fue ejecutado utilizando inteligencia artificial para buscar vulnerabilidades y acceder a la nube.
Las empresas han activado protocolos de emergencia y notificado el suceso a las autoridades.
La circulación ferroviaria se mantiene normal ya que no se afectaron los sistemas de explotación.
Renfe declara haber accedido solo a información limitada, sin medios de pago ni DNIs.

Conclusión

El incidente representa una amenaza significativa para la privacidad y seguridad de los usuarios debido al volumen masivo de datos expuestos y al uso innovador de IA por parte del atacante, aunque se confirma que las operaciones ferroviarias continúan sin interrupciones y que el acceso a información financiera o de identidad sensible parece haber sido limitado.

Autor · clanes

alberto Clanes (2)

Votos · compartir

· Abrir en el medio

Sentimiento

Tono: Negativo Impacto: Negativo Financiero: Neutro

Fuentes

Fuente principal: xataka.com
https://www.xataka.com

Procedencia editorial