Renfe y Adif investigan el alcance real del ciberataque y la fuga de datos

Según Renfe, los indicios técnicos sitúan el origen del incidente en servidores de Adif previamente comprometidos que mantenían interconexión con sistemas de la operadora. La compañía activó sus protocolos de respuesta, aisló los entornos afectados y desplegó medidas extraordinarias de protección con especialistas independientes. Adif, por su parte, detectó una actividad inusual a última hora del jueves y comenzó a trabajar para contener los ataques y limitar sus posibles efectos.

Sin evidencias de acceso a datos bancarios

La información confirmada hasta ahora sobre los clientes afectados es concreta pero limitada. Renfe asegura que los atacantes pudieron acceder principalmente a nombres y direcciones de correo electrónico. La empresa afirma que no existen evidencias de acceso a datos bancarios o financieros, medios de pago, números de DNI u otra información especialmente sensible, y tampoco ha constatado hasta ahora que los datos obtenidos hayan sido divulgados públicamente por los responsables del ataque.

Los indicios técnicos manejados por Renfe apuntan a servidores de Adif previamente comprometidos y conectados con sistemas de la operadora

El alcance técnico podría ser mayor que el reconocido oficialmente en esta fase. El Mundo, primer medio que informó del ciberataque el viernes por la tarde, publicó que un grupo criminal habría sustraído unos 500 gigabytes de información y que habría utilizado inteligencia artificial durante la operación. Esos dos extremos no han sido confirmados por Renfe ni Adif, por lo que deben mantenerse como datos atribuidos al periódico mientras continúan las investigaciones técnicas.

El ciberataque de Renfe y Adif aún está siendo analizado. Fuente: Adobe Stock

Tampoco está identificada públicamente la autoría, mientras las fuentes oficiales hablan de atacantes y de un incidente de ciberseguridad, pero no han atribuido la operación a ningún grupo concreto ni han explicado públicamente sus posibles motivaciones. Adif presentó una denuncia y puso la información recabada a disposición del Centro Criptológico Nacional. Además, trasladó el incidente a empresas y proveedores que podrían haberse visto afectados para que adoptasen las medidas preventivas correspondientes.

El ataque no ha afectado a los trenes

En el plano operativo, el impacto fue contenido. Adif aseguró que ninguna aplicación ni sistema relacionado con la explotación ferroviaria quedó afectado y que la circulación se desarrolló con normalidad. Como medida preventiva, las webs de Adif y Adif Alta Velocidad fueron suspendidas durante unas horas y volvieron a estar operativas el sábado, una vez que los servicios técnicos comprobaron, según el administrador ferroviario, que su seguridad estaba nuevamente garantizada.

Adif ha denunciado los hechos y ha trasladado la información al Centro Criptológico Nacional, mientras no se han identificado los responsables

Las posibles consecuencias se concentran ahora en dos frentes: la protección de los usuarios cuyos datos básicos hayan quedado expuestos y la investigación del origen y profundidad de la intrusión. Además, Renfe reconoce que el incidente se produjo después de varias semanas de intentos continuados de ataque contra sus sistemas. La ausencia de afectación a la circulación limita el impacto inmediato, pero el episodio vuelve a situar la ciberseguridad ferroviaria bajo especial vigilancia.