Se han filtrado datos personales de los usuarios

Renfe ha informado de un incidente de ciberseguridad que afecta a su sistema, originado en los servidores de Adif, el gestor de la infraestructura ferroviaria, y que ha resultado en la filtración de información limitada de usuarios, principalmente nombres y direcciones de correo electrónico, sin que haya comprometido la operativa del servicio ferroviario, según ha informado la compañía. El ataque se ha rastreado hasta Adif, que había sido previamente atacado, y los atacantes lograron acceder a información de usuarios de Renfe, aunque esta se considera limitada y no incluye datos sensibles como información bancaria o documentos de identidad. No se han encontrado evidencias de que la información haya sido divulgada públicamente ni se ha detectado acceso a datos más sensibles.

Renfe ha tomado medidas inmediatas para mitigar el impacto, activando protocolos de respuesta que incluyeron el aislamiento de los entornos afectados, la implementación de medidas extraordinarias de protección y la colaboración con especialistas independientes en ciberseguridad. La compañía ha asegurado que la prestación del servicio ferroviario se mantiene operativa y garantizada para los viajeros, lo que indica que las medidas han sido efectivas para proteger las operaciones.

El incidente se produce tras varias semanas de intentos continuos de ataques contra los sistemas de Renfe, que fueron detectados y bloqueados gracias a los mecanismos de protección establecidos previamente. Según los informes, el ataque a Adif fue calificado de sofisticado y se utilizó inteligencia artificial para robar aproximadamente 500 gigabytes de datos, y como consecuencia la web de Adif se encuentra fuera de servicio, mientras que la de Renfe sigue operativa. El suceso pone de manifiesto la vulnerabilidad de los sistemas de ciberseguridad en el sector ferroviario y la importancia de estar preparados ante posibles ataques a infraestructuras críticas.