Ciberataque a Renfe y Adif: 500 GB robados con IA

Lo que sabemos del ataque a Renfe y Adif

Adif y Renfe han confirmado un ciberataque en el que se han sustraído unos 500 GB de datos, según las primeras estimaciones recogidas por El Mundo y replicadas por el diario digital El Español y por Informativos Telecinco. El gestor ferroviario lo describe como un asalto «muy sofisticado» ejecutado con ayuda de inteligencia artificial, mientras que Renfe habla de un incidente originado en servidores de Adif que mantenían interconexión con sus sistemas. La investigación está en curso y aún no se ha determinado qué contiene exactamente el medio tera de información robada.

El ataque encadena tres movimientos: primero, una IA dedicada a buscar vulnerabilidades encuentra una puerta trasera en la web de Adif; segundo, desde ahí salta a la nube del gestor ferroviario; tercero, cruza a los sistemas de Renfe. Según Josep Albors, responsable de investigación y concienciación de ESET España, citado por Telecinco, «con la IA esto se hace de una forma más rápida, más eficiente y permite atacar a más objetivos al mismo tiempo».

En lo que ambas empresas coinciden es en lo que no se ha tocado: el tráfico ferroviario no se ha visto afectado, no hay evidencias de acceso a datos bancarios, financieros, medios de pago, DNIs ni información especialmente sensible. Renfe afirma que se accedió a «información limitada» — principalmente nombres y direcciones de correo electrónico de la base de datos de viajeros — y que no consta publicación del material en la dark web, aunque el análisis sigue abierto. Adif detectó las primeras señales durante el pasado fin de semana y ha notificado el caso al Centro Criptológico Nacional (CCN); la Agencia Española de Protección de Datos (AEPD) será informada en los próximos días.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

El gatito en la web de Adif y el papel de la IA

Antes de que se conociera el alcance del robo, la web de Adif mostró durante horas la imagen de un gato negro en lugar de su contenido habitual. La broma estética es la huella visible de un ataque que, según fuentes cercanas a la investigación recogidas por El Mundo, usó un sistema similar al que Anthropic documentó en noviembre de 2025: una campaña de ciberespionaje vinculada a China en la que el modelo Claude Code ejecutó de forma autónoma entre el 80% y el 90% del trabajo contra unos 30 objetivos en todo el mundo, con apenas 20 minutos de intervención humana en los puntos de decisión clave, según el análisis de InfoWorld sobre la divulgación original.

Aun no se ha confirmado qué modelo se usó en el caso de Renfe y Adif, ni el grado exacto de autonomía. Lo que la industria sí está dando por hecho es que la barrera de entrada para los atacantes ha bajado drásticamente: ya no hace falta un equipo numeroso de expertos para sostener una intrusión de varios días. En este caso, el hackeo duró varios días, con un pico de intensidad el jueves, y Renfe reconoce que llevaba «varias semanas» recibiendo intentos continuados que habían sido bloqueados hasta que uno prosperó.

La carta abierta que llegó «semanas antes»

El timing del ataque no es casual. El 27 de agosto de 2026, OpenAI, Anthropic, Google, Microsoft, Amazon Web Services y más de un centenar de empresas —entre ellas Cisco, IBM, Cloudflare, CrowdStrike, Palo Alto Networks, Visa, Mastercard y Citadel— firmaron una carta abierta titulada «A call for collective action on cyber defense» en la que advertían de que «tenemos una ventana limitada para fortalecer las ciberdefensas antes de que los ciberataques habilitados por IA se vuelvan más generalizados y sofisticados», según recoge Fortune India.

El mensaje central de la carta es que las prácticas de seguridad actuales no son suficientes y que hospitales, plantas de tratamiento de agua y operadores de servicios esenciales deberían tener acceso a «IA defensiva», pruebas autorizadas y apoyo práctico. InfoWorld, en su análisis de la carta, fue más allá: «La ventana que describen se mide en meses. La ventana que decide el resultado es el hueco entre el instante en que el código malicioso se ejecuta y el instante en que algo en tu stack reacciona. Ese hueco se mide en milisegundos».

En paralelo, en las últimas semanas Microsoft, Google y otros proveedores de infraestructura han alertado de oleadas de ataques a sistemas críticos en Estados Unidos y Europa, incluidas plantas de agua en al menos una docena de estados norteamericanos, en un contexto de tensión geopolítica creciente.

No es la primera vez que Adif aparece en el punto de mira

En 2020, el grupo de ransomware REvil sustrajo unos 800 GB de información corporativa de Adif, un antecedente que muestra que el gestor ferroviario ya estaba en el radar de los grupos criminales antes de este incidente. La diferencia en 2026 es que el ataque no llegó por una campaña masiva de phishing ni por un exploit manual: la propia IA recorrió la superficie expuesta hasta dar con la grieta.

¿Qué significa esto para tu startup?

Si tu startup almacena datos de clientes —y a esta altura casi todas lo hacen—, el caso Renfe-Adif es una advertencia con datos, no teoría. Tres lecciones operativas:

Tu proveedor es parte de tu perímetro. Renfe fue comprometida porque Adif era un origen «confiable» en su interconexión. Pregunta a tus proveedores críticos qué modelo de seguridad usan, qué datos tocan y qué logs conservas. Un SOC2 o un ISO 27001 del proveedor ya no es suficiente: pide ver el último pentest y cómo lo resolvieron.
Detectar a tiempo humano ya no alcanza. InfoWorld lo resume con una cifra demoledora: en la campaña de Anthropic de 2025, el atacante invirtió unos 20 minutos de intervención humana contra 30 objetivos. Tu tiempo medio de triaje de una alerta se mide en horas. Eso no es una carrera, es una rendición. Invierte en controles deterministas —segmentación de red, least privilege, autenticación continua, runtime application self-protection— que paren la ejecución sin necesidad de «reconocer» la amenaza antes.
Tus datos «no sensibles» también valen. Renfe ha dicho que no se llevaron tarjetas ni DNIs. Pero nombres y correos de la base de viajeros ya son «lo más suculento para un grupo criminal», en palabras de Xataka: abren la puerta a phishing dirigido, suplantación y campañas de ingeniería social contra tus propios empleados. El coste de un incidente ya no se mide en lo robado, sino en el daño reputacional y regulatorio posterior.

Qué hacer esta semana

Revisa los accesos entre servicios cloud y proveedores: elimina credenciales con privilegios excesivos que lleven meses sin rotarse.
Configura alertas automáticas para picos anómalos de extracción de datos en tus buckets (S3, GCS, Azure Blob), no solo para accesos fallidos.
Si manejas datos personales de clientes europeos, ten a mano el protocolo de notificación a la AEPD o equivalente local: las 72 horas corren desde que tienes constancia del incidente, no desde que lo entiendes.