Renfe y Adif han sido víctimas de un ciberataque que ha expuesto más de 150 millones de datos personales de sus clientes. La información filtrada incluye datos identificativos, números de DNI y contraseñas, así como detalles sobre los viajes realizados, aunque Renfe ha confirmado que no se han visto comprometidos datos sensibles como los medios de pago o información bancaria. Adif, por su parte, ha asegurado que sus sistemas informáticos relacionados con la explotación ferroviaria no se han visto afectados y que la circulación de trenes continúa con normalidad.
El ataque, que se prolongó durante varios días, habría utilizado inteligencia artificial para localizar una vulnerabilidad en los sistemas de Adif. Según El Mundo, la IA fue capaz de encontrar una puerta de entrada en la web de Adif, permitiendo a los atacantes acceder a los sistemas en la nube y, desde ahí, a Renfe. Aunque no se ha podido verificar de forma independiente el uso de IA en este ciberataque, la posibilidad ha generado preocupación debido a la capacidad de estas tecnologías para identificar y explotar vulnerabilidades de manera más rápida y eficiente.
La Organización de Consumidores y Usuarios (OCU) ha advertido sobre el aumento del riesgo de ataques de phishing o suplantación de identidad debido a la exposición conjunta de datos identificativos y hábitos de viaje. Recomiendan a los usuarios de Renfe extremar la precaución ante posibles correos electrónicos, SMS o mensajes de WhatsApp inesperados que soliciten información adicional.