Apúntate al próximo evento
Volver a noticias
IA

El ciberataque a Renfe es peor de lo pensado: 150 millones de datos y un agente de IA

Un análisis revela que el hackeo a Renfe expuso 500 GB con 150 millones de datos personales y billetes en el primer ciberataque con IA en España.

Por BeersStorming·28 de septiembre de 2026· 2 min
El ciberataque a Renfe es peor de lo pensado: 150 millones de datos y un agente de IA

Lo que parecía un pequeño traspiés en los sistemas de Renfe y Adif que solo afectaba a nombres y correos ha resultado ser la punta del iceberg. Un nuevo análisis revelado en El Mundo confirma que el ciberataque de la semana pasada ha tenido un impacto muchísimo mayor del anunciado inicialmente.

En total se han filtrado 500 GB de información con más de 150 millones de datos, aunque esto no equivale a 150 millones de personas. La investigación divide el botín en tres categorías. La primera, considerada de bajo riesgo, contiene unos 20 millones de registros con nombres y DNI de usuarios de la web de Renfe.

La parte crítica llega con los registros de alto riesgo, donde hay otros 20 millones de datos con el lote completo: nombre, apellidos, sexo, teléfono, correo electrónico, DNI, fecha de nacimiento y dirección postal. Una radiografía personal en toda regla que va mucho más allá de un simple email robado.

Lo más inquietante se encuentra en la tercera categoría, con nada menos que 100 millones de registros nominativos de billetes. Básicamente, los atacantes pueden saber quién ha comprado qué billete y qué trayectos ha realizado cada viajero.

Por si fuera poco, la Agencia de Protección de Datos ha descubierto que estamos ante el primer ciberataque ejecutado por un agente de IA en España. ¿Qué os parece que la inteligencia artificial ya esté detrás de estos hackeos? ¡Queremos saber vuestra opinión en la comunidad BeersStorming!

Fuente original: Xataka