Publicado: septiembre 28, 2026, 9:23 pm
El ciberataque que afectó a los sistemas de Adif conectados con Renfe podría haber tenido un alcance mayor del conocido inicialmente. Según las informaciones publicadas tras el análisis del incidente, se habrían logrado sustraer unos 500 GB de información y más de 150 millones de registros, una cifra que hace referencia a los registros y no equivale al número de personas afectadas.
Renfe comunicó el pasado viernes 25 de septiembre que tenía constancia de un acceso a información limitada, principalmente en nombres y direcciones de correo electrónico. En ese momento, la compañía señaló que no había evidencias de acceso a números de DNI, datos bancarios e información financiera o medios de pago, pero más adelante las informaciones apuntaron a tres grupos de registros.
¿Qué datos podrían haber quedado expuestos?
Según un análisis forense del ciberataque, cuyos resultados han sido publicados por El Mundo, uno de los mencionados grupos estaría formado por alrededor de 20 millones de registros con nombres y DNI de usuarios de la web de Renfe. El otro correspondería también a unos 20 millones de registros e incluiría un mayor número de datos personales: nombre y apellidos, sexo, teléfono, correo electrónico, DNI, fecha de nacimiento y dirección postal.
Sin embargo, el bloque más grande estaría relacionado con los viajes. En concreto, habría unos 100 millones de registros nominativos asociados a billetes, unos datos que permitirían relacionar a un pasajero con un billete en concreto y, por lo tanto, conocer información sobre un determinado viaje, como el trayecto y la fecha.
Por el momento, las informaciones publicadas no hacen referencia al acceso a tarjetas, cuentas bancarias o medios de pago, ni tampoco tuvo impacto en el funcionamiento de los trenes. Ante esta situación, se recomienda a todos los usuarios habituales de este servicio que estén prevenidos ante posibles intentos de phishing a través de correos, SMS, WhatsApp, llamadas o mensajes que soliciten algún tipo de información personal o pago.
