Un grupo de ‘hackers’ roba 500 gigas de datos de clientes en un ciberataque a Renfe y ADIF

Renfe ha sido objeto de un incidente de ciberseguridad cuyo origen sitúa en los servidores del gestor de la infraestructura ferroviaria Adif, informa EFE. Estos servidores habían sido atacados previamente y ellos los atacantes pudieron obtener información «limitada» de usuarios, sobre todo nombres y direcciones de correo electrónico, y que no ha afectado a la prestación del servicio. Se trataría de 500 gigas de datos, según El Mundo, a través de la inteligencia artificial.

Según explica la ferroviaria pública en una nota, la investigación apunta a que los atacantes pudieron acceder a información limitada de usuarios, consistente principalmente en nombres y direcciones de correo electrónico. Por el momento, y con la información disponible actualmente, no se han identificado evidencias concluyentes de que dicha información haya sido divulgada públicamente, se añade. Tampoco hay evidencias de acceso a datos bancarios, financieros, medios de pago, DNI u otra información especialmente sensible.

Según los indicios técnicos disponibles, los sistemas de Renfe que mantenían interconexión con los sistemas de Adif fueron atacados aunque su reacción fue «inmediata». Así, explica, se activaron los protocolos de respuesta, se aislaron los entornos afectados y se desplegaron medidas extraordinarias de protección con el apoyo de especialistas independientes en ciberseguridad.

Este incidente se produce tras varias semanas de intentos continuados de ataque contra los sistemas de Renfe, que habían sido detectados y bloqueados con éxito gracias a los mecanismos de protección desplegados por la compañía. La prestación del servicio ferroviario se mantiene operativa y garantizada para los viajeros. Según ha publicado El Español, Adif ha sufrido un ataque «sofisticado» con una IA que ha robado información de sus sistemas y habría accedido a algunos proveedores. Como consecuencia de este ataque, la web de Adif no está operativa, pero sí lo está la de Renfe

jalp9000 dijo:

Renfe ha sido objeto de un incidente de ciberseguridad cuyo origen sitúa en los servidores del gestor de la infraestructura ferroviaria Adif, informa EFE. Estos servidores habían sido atacados previamente y ellos los atacantes pudieron obtener información «limitada» de usuarios, sobre todo nombres y direcciones de correo electrónico, y que no ha afectado a la prestación del servicio. Se trataría de 500 gigas de datos, según El Mundo, a través de la inteligencia artificial.

Según explica la ferroviaria pública en una nota, la investigación apunta a que los atacantes pudieron acceder a información limitada de usuarios, consistente principalmente en nombres y direcciones de correo electrónico. Por el momento, y con la información disponible actualmente, no se han identificado evidencias concluyentes de que dicha información haya sido divulgada públicamente, se añade. Tampoco hay evidencias de acceso a datos bancarios, financieros, medios de pago, DNI u otra información especialmente sensible.

Según los indicios técnicos disponibles, los sistemas de Renfe que mantenían interconexión con los sistemas de Adif fueron atacados aunque su reacción fue «inmediata». Así, explica, se activaron los protocolos de respuesta, se aislaron los entornos afectados y se desplegaron medidas extraordinarias de protección con el apoyo de especialistas independientes en ciberseguridad.

Este incidente se produce tras varias semanas de intentos continuados de ataque contra los sistemas de Renfe, que habían sido detectados y bloqueados con éxito gracias a los mecanismos de protección desplegados por la compañía. La prestación del servicio ferroviario se mantiene operativa y garantizada para los viajeros. Según ha publicado El Español, Adif ha sufrido un ataque «sofisticado» con una IA que ha robado información de sus sistemas y habría accedido a algunos proveedores. Como consecuencia de este ataque, la web de Adif no está operativa, pero sí lo está la de Renfe

Hacer clic para expandir...

Bueno, dentro de lo que cabe que les roben los datos porque el presupuesto informático se dedica a otras cosas es lo mejor que le puede pasar a un viajero de Renfe. El peor es que el mantenimiento de las vías se descuide.

“y que no ha afectado a la prestación del servicio”
Es que peor es casi imposible

Pelillos a la mar.

Os quejáis por todo.

¿Quedan datos sin robar?

FranMen dijo:

“y que no ha afectado a la prestación del servicio”
Es que peor es casi imposible

Hacer clic para expandir...

si no ha afectado el servicio es que los datos no son importantes o son datos de los años 80 cuando empezaron a informatizar el servicio

Tal y como tienen las líneas, debe haber mil sitios en los que colocar una raspberry sin que se entere ni el Tato.

jalp9000 dijo:

Renfe ha sido objeto de un incidente de ciberseguridad cuyo origen sitúa en los servidores del gestor de la infraestructura ferroviaria Adif, informa EFE. Estos servidores habían sido atacados previamente y ellos los atacantes pudieron obtener información «limitada» de usuarios, sobre todo nombres y direcciones de correo electrónico, y que no ha afectado a la prestación del servicio. Se trataría de 500 gigas de datos, según El Mundo, a través de la inteligencia artificial.

Según explica la ferroviaria pública en una nota, la investigación apunta a que los atacantes pudieron acceder a información limitada de usuarios, consistente principalmente en nombres y direcciones de correo electrónico. Por el momento, y con la información disponible actualmente, no se han identificado evidencias concluyentes de que dicha información haya sido divulgada públicamente, se añade. Tampoco hay evidencias de acceso a datos bancarios, financieros, medios de pago, DNI u otra información especialmente sensible.

Según los indicios técnicos disponibles, los sistemas de Renfe que mantenían interconexión con los sistemas de Adif fueron atacados aunque su reacción fue «inmediata». Así, explica, se activaron los protocolos de respuesta, se aislaron los entornos afectados y se desplegaron medidas extraordinarias de protección con el apoyo de especialistas independientes en ciberseguridad.

Este incidente se produce tras varias semanas de intentos continuados de ataque contra los sistemas de Renfe, que habían sido detectados y bloqueados con éxito gracias a los mecanismos de protección desplegados por la compañía. La prestación del servicio ferroviario se mantiene operativa y garantizada para los viajeros. Según ha publicado El Español, Adif ha sufrido un ataque «sofisticado» con una IA que ha robado información de sus sistemas y habría accedido a algunos proveedores. Como consecuencia de este ataque, la web de Adif no está operativa, pero sí lo está la de Renfe

Hacer clic para expandir...

y como no podía ser de otra manera la ciberseguridad subcontratada a telefónica... que debe llevar cienes de hackeos en administraciones públicas en los últimos años. creo que su "producto" ciber escudo o nombre similar tiene más agujeros que un colador.

500 gb
un nombre y un correo por persona.
100 millones de clientes tirando a lo bestia
No me salen las cuentas.

100 millones de palabras ocupan aproximadamente entre 550 y 650 Megabytes (MB) si se guardan en un archivo de texto plano sin formato (como un archivo .txt). Esto equivale a un poco más de medio Gigabyte (GB), por lo que ocuparía una fracción insignificante de cualquier disco duro actual.

una palabra por cliente ocupa 500 megas.
Han robado un libro de cada uno de nosotros y no sabíamos ni que lo teníamos escrito

¿Y como saben que era un grupo y que usaba AI?

La treky del foro dijo:

500 gb
un nombre y un correo por persona.
100 millones de clientes tirando a lo bestia
No me salen las cuentas.

100 millones de palabras ocupan aproximadamente entre 550 y 650 Megabytes (MB) si se guardan en un archivo de texto plano sin formato (como un archivo .txt). Esto equivale a un poco más de medio Gigabyte (GB), por lo que ocuparía una fracción insignificante de cualquier disco duro actual.

una palabra por cliente ocupa 500 megas.
Han robado un libro de cada uno de nosotros y no sabíamos ni que lo teníamos escrito

Hacer clic para expandir...

A mi nunca me han pedido correo.

Me piden un número de movil para los trayectos en tren de media diatancia y les doy uno de un bar de mi pueblo.

¿Lo del correo será de gente del bono transporte?

Karl Konrad Koreander dijo:

A mi nunca me han pedido correo.

Me piden un número de movil para los trayectos en tren de media diatancia y les doy uno de un bar de mi pueblo.

¿Lo del correo será de gente del bono transporte?

Hacer clic para expandir...

sí hombre, si lo compras online te llega el billete al correo

La treky del foro dijo:

sí hombre, si lo compras online te llega el billete al correo

Hacer clic para expandir...

Ah vale, no había contado con eso.

los hackers son las mismas organizaciones mafiosas políticas que se han apoderado de todas las administraciones públicas.
y siempre pierden los mismos.

La treky del foro dijo:

500 gb
un nombre y un correo por persona.
100 millones de clientes tirando a lo bestia
No me salen las cuentas.

100 millones de palabras ocupan aproximadamente entre 550 y 650 Megabytes (MB) si se guardan en un archivo de texto plano sin formato (como un archivo .txt). Esto equivale a un poco más de medio Gigabyte (GB), por lo que ocuparía una fracción insignificante de cualquier disco duro actual.

una palabra por cliente ocupa 500 megas.
Han robado un libro de cada uno de nosotros y no sabíamos ni que lo teníamos escrito

Hacer clic para expandir...

En 5 KB (5,120 bytes) de información cabe exclusivamente texto plano y datos estructurados. Para que te hagas una idea exacta de su capacidad, aquí tienes varios ejemplos prácticos de lo que representa este espacio:
## 1. En texto puro (Caracteres)

* Caben entre 4,000 y 5,120 caracteres con espacio incluidos (dependiendo de si se usa codificación ASCII o UTF-8 para tildes y emojis).
* Esto equivale a una página entera de un libro de formato estándar o a unas 800 palabras.

------------------------------
## 2. Ejemplo real: Un perfil de usuario completo
En una base de datos, 5 KB son más que suficientes para guardar un JSON extremadamente detallado con la información de un usuario. Mira todo lo que entra en este espacio:

{
"usuario_id": "usr_9876543210abc",
"cuenta": {
"email": "[dato personal]",
"username": "usuario_2026",
"password_hash": "$2b$12$K3v9RzX7bYmNqWp2O5vTu.eR3gX8yZ1vWqM4P7oK9jL2mN1oPqStu",
"fecha_registro": "2026-09-26T02:02:00Z",
"activo": true,
"rol": "premium_subscriber"
},
"perfil_personal": {
"nombre": "Alejandro",
"primer_apellido": "Rodríguez",
"segundo_apellido": "De la Fuente",
"telefono": "[dato personal]",
"fecha_nacimiento": "1992-11-15",
"genero": "Masculino",
"idioma_preferido": "es-ES",
"zona_horaria": "Europe/Madrid"
},
"direccion_facturacion": {
"calle": "Avenida del Mediterráneo, Número 142, Piso 4, Puerta B",
"ciudad": "Benidorm",
"provincia": "Alicante",
"codigo_postal": "03503",
"pais": "España"
},
"preferencias_sistema": {
"tema_oscuro": true,
"notificaciones_email": {
"boletin_mensual": false,
"alertas_seguridad": true,
"Nuevos_mensajes": true
},
"moneda": "EUR"
},
"historial_reciente": {
"ultima_ip": "192.168.1.45",
"dispositivo": "Mozilla/5.0 (iPhone; CPU iPhone OS 17_5 like Mac OS X)",
"ultimos_5_ids_productos_vistos":,
"saldo_puntos_fidelidad": 1450
}
}

Este código JSON de arriba ocupa apenas 1.5 KB. En tus 5 KB podrías meter tres veces más información que esa por cada usuario.
------------------------------
## 3. Lo que NO cabe en 5 KB (Multimedia)
Para entender su límite, es útil ver qué cosas cotidianas superan por completo ese tamaño:

* Una foto de perfil: Incluso muy comprimida y en baja resolución, suele pesar al menos 20 KB - 50 KB (10 veces más).
* Un segundo de música: Un archivo MP3 normal de tres minutos ocupa unos 4 MB; un solo segundo ya consume cerca de 22 KB.

Si estás diseñando la estructura de tu base de datos, ¿te gustaría que armemos el esquema de tablas (SQL) o el modelo de documentos
(NoSQL) optimizado para que no superes ese límite de espacio?

si ha conseguido lidiar con la web de renfe sin explotar o autodesconectarse para siempre tiene que ser la superinteligencia artificial de trumpo.

jalp9000 dijo:

Renfe ha sido objeto de un incidente de ciberseguridad cuyo origen sitúa en los servidores del gestor de la infraestructura ferroviaria Adif, informa EFE. Estos servidores habían sido atacados previamente y ellos los atacantes pudieron obtener información «limitada» de usuarios, sobre todo nombres y direcciones de correo electrónico, y que no ha afectado a la prestación del servicio. Se trataría de 500 gigas de datos, según El Mundo, a través de la inteligencia artificial.

Según explica la ferroviaria pública en una nota, la investigación apunta a que los atacantes pudieron acceder a información limitada de usuarios, consistente principalmente en nombres y direcciones de correo electrónico. Por el momento, y con la información disponible actualmente, no se han identificado evidencias concluyentes de que dicha información haya sido divulgada públicamente, se añade. Tampoco hay evidencias de acceso a datos bancarios, financieros, medios de pago, DNI u otra información especialmente sensible.

Según los indicios técnicos disponibles, los sistemas de Renfe que mantenían interconexión con los sistemas de Adif fueron atacados aunque su reacción fue «inmediata». Así, explica, se activaron los protocolos de respuesta, se aislaron los entornos afectados y se desplegaron medidas extraordinarias de protección con el apoyo de especialistas independientes en ciberseguridad.

Este incidente se produce tras varias semanas de intentos continuados de ataque contra los sistemas de Renfe, que habían sido detectados y bloqueados con éxito gracias a los mecanismos de protección desplegados por la compañía. La prestación del servicio ferroviario se mantiene operativa y garantizada para los viajeros. Según ha publicado El Español, Adif ha sufrido un ataque «sofisticado» con una IA que ha robado información de sus sistemas y habría accedido a algunos proveedores. Como consecuencia de este ataque, la web de Adif no está operativa, pero sí lo está la de Renfe

Hacer clic para expandir...

Las multas a empresas privadas cuando les sucede esto son grandes

De cuánto es la multa para renfe?
Álvaro Fernández de Heredía, director renfe, trabajador de Valladolid con el de Adamuz, experto en gestión de buses

500 gb... donde vas...

si segun pedro sanchez han sido datos "limitados"...

a quien creer? al gobierno o a unos hackers...

Que dirá el orangután

River in the street dijo:

Que dirá el orangután

Hacer clic para expandir...

Que ha sido la extrema derecha

Me preocupa la confluencia de los siguientes hechos

-Hackers armados con herramientas de IA
-Administraciones públicas diversas (estatal, autonómica, local) que seguramente tengan sus sistemas de datos interconectados para consultas
-Conocida incompetencia del sector público en materia de ciberseguridad. Dado que muchos de los contratos implican valorar el precio mas barato con mas puntos, al final las empresas van a tratar de ahorrar

Este es uno de los hackeos mas preocupantes. Me pregunto cuantos coches de lujo se habran robado con estos datos comprados en la deep web

No me creo que tengan 500 gigas de nombres y direcciones de correo electronico...

Y los de hacienda pa cuando..

Tarjetas, datos de compra de billetes... Nombre de usuario y passwords, teléfonos dirección...

Na hombre, 500 giguillas de ná!!!

Y si han llegado a la BBDD a qué no habrán llegado.