A finales de Septiembre ADIF y RENFE sufrieron un ciberataque

Renfe y Adif sufren un ciberataque que habría extraído 500 GB de información y comprometido datos limitados de usuarios​

La intrusión obligó a aislar sistemas conectados entre ambas entidades, aunque la circulación de trenes y la atención a los viajeros continúan con normalidad​

Renfe y Adif han sufrido un ciberataque que ha comprometido información limitada de usuarios y ha obligado a aislar sistemas conectados entre ambas entidades, sin afectar a la circulación ferroviaria ni a la prestación del servicio a los viajeros. Renfe sitúa el origen del incidente en servidores de Adif que ya habían sido atacados y mantenían interconexión con los sistemas de la operadora.

La intrusión habría permitido la sustracción de 500 gigabytes de información, aunque todavía se desconoce qué archivos contienen esos datos. Fuentes próximas a la investigación, citadas por El Mundo, sitúan el momento de mayor extracción el jueves y mantienen sin identificar la procedencia del grupo responsable.

Renfe ha indicado que los atacantes pudieron acceder principalmente a nombres y direcciones de correo electrónico. La operadora no ha identificado pruebas concluyentes de que esa información se haya divulgado públicamente ni evidencias de acceso a datos bancarios, financieros, medios de pago, documentos nacionales de identidad u otros datos especialmente sensibles.

Según los indicios técnicos disponibles, los sistemas de Renfe interconectados con los de Adif fueron objeto del ataque. La compañía activó sus protocolos de respuesta, aisló los entornos afectados y desplegó medidas extraordinarias de protección con el apoyo de especialistas independientes en ciberseguridad.

La vía de acceso, bajo investigación​

Adif detectó actividad inusual en sus sistemas en la noche del 24 de septiembre. Sus herramientas de ciberseguridad trabajaron para contenerla, responder a los ataques y limitar sus posibles efectos, según fuentes de la entidad.


(imagen visible para usuarios registrados)

España
Agregar Infobae en(imagen visible para usuarios registrados)

Renfe y Adif sufren un ciberataque que habría extraído 500 GB de información y comprometido datos limitados de usuarios​

La intrusión obligó a aislar sistemas conectados entre ambas entidades, aunque la circulación de trenes y la atención a los viajeros continúan con normalidad​

(imagen visible para usuarios registrados)
PorJosé Manuel Rodríguez Camarero

Seguir
EscucharPuntos claveResumen
(imagen visible para usuarios registrados)Trenes de Renfe. (Jesús Hellín - Europa Press)
25 Sep, 2026 09:03 p. m. ESP

Renfe y Adif han sufrido un ciberataque que ha comprometido información limitada de usuarios y ha obligado a aislar sistemas conectados entre ambas entidades, sin afectar a la circulación ferroviaria ni a la prestación del servicio a los viajeros. Renfe sitúa el origen del incidente en servidores de Adif que ya habían sido atacados y mantenían interconexión con los sistemas de la operadora.

(imagen visible para usuarios registrados)
Te puede interesar:Salen a la luz los audios entre Adif y el maquinista del AVE antes del accidente ferroviario de Urda: “Desconecte y vuelva a conectar el LZB y reanude con marcha normal”

La intrusión habría permitido la sustracción de 500 gigabytes de información, aunque todavía se desconoce qué archivos contienen esos datos. Fuentes próximas a la investigación, citadas por El Mundo, sitúan el momento de mayor extracción el jueves y mantienen sin identificar la procedencia del grupo responsable.

PUBLICIDAD

Renfe ha indicado que los atacantes pudieron acceder principalmente a nombres y direcciones de correo electrónico. La operadora no ha identificado pruebas concluyentes de que esa información se haya divulgado públicamente ni evidencias de acceso a datos bancarios, financieros, medios de pago, documentos nacionales de identidad u otros datos especialmente sensibles.

(imagen visible para usuarios registrados)
Te puede interesar:Los 17 minutos y 25 kilómetros que condujeron a una tragedia evitable y que un operario de Adif tendrá que explicar

Según los indicios técnicos disponibles, los sistemas de Renfe interconectados con los de Adif fueron objeto del ataque. La compañía activó sus protocolos de respuesta, aisló los entornos afectados y desplegó medidas extraordinarias de protección con el apoyo de especialistas independientes en ciberseguridad.

La vía de acceso, bajo investigación​

Adif detectó actividad inusual en sus sistemas en la noche del 24 de septiembre. Sus herramientas de ciberseguridad trabajaron para contenerla, responder a los ataques y limitar sus posibles efectos, según fuentes de la entidad.

(imagen visible para usuarios registrados)
Te puede interesar:Accidente de trenes en Toledo, en directo: al menos 68 perecid tras el choque entre un Iryo y un AVE en la línea de Madrid-Andalucía

PUBLICIDAD

La investigación sitúa el posible acceso inicial en la página web de Adif. Desde allí, los responsables habrían entrado en su infraestructura en la nube y, después, en sistemas vinculados a Renfe. Los investigadores analizan si utilizaron un sistema de inteligencia artificial para identificar vulnerabilidades hasta encontrar una vía de acceso, según publicó El Mundo.

El procedimiento presenta similitudes con operaciones de intrusión apoyadas en inteligencia artificial, aunque también se investiga si un error humano dentro de Adif pudo facilitar el acceso inicial. Las pesquisas deben determinar todavía cómo se produjo la entrada en los sistemas y cuál fue el papel de la inteligencia artificial, si lo tuvo.

Varios intentos continuados​

Adif presentó una denuncia y puso la información recopilada a disposición del Centro Criptológico Nacional (CCN), dependiente del Centro Nacional de Inteligencia. La empresa trabaja con sus proveedores tecnológicos para recuperar la web, que permanece inoperativa.

Ninguna aplicación ni sistema relacionado con la explotación ferroviaria se ha visto afectado, según Adif. La circulación ferroviaria se desarrolla con normalidad y la página web de Renfe continúa operativa.

Renfe ha vinculado el incidente con varias semanas de intentos continuados contra sus sistemas. La compañía ha asegurado que había detectado y bloqueado esos ataques mediante sus mecanismos de protección antes de esta intrusión.