El ciberataque a Renfe y Adif confirma lo que la IA llevaba meses avisando. 500GB de datos de clientes quedan al descubierto
Xataka IA · 26 sept, 15:50
Adif y Renfe sufrieron un ciberataque en el que se filtraron 500 GB de datos de clientes, confirmando las advertencias que llevaban meses circulando sobre ataques con IA. Según fuentes investigadoras, los atacantes utilizaron un sistema similar al de Claude para buscar y explotar vulnerabilidades de forma semiautónoma, saltando desde la infraestructura de Adif a la de Renfe. Aunque el servicio ferroviario no se interrumpió, el incidente representa el primer ciberataque confirmado con IA contra infraestructuras del Estado español.
El ataque comenzó contra la web de Adif, donde la IA habría identificado y explotado una puerta trasera para acceder a la nube de la empresa. Desde allí, los atacantes saltaron a los sistemas de Renfe. El robo de datos alcanzó su máxima intensidad el jueves y afectó a aproximadamente 500 GB, principalmente información de la base de datos de viajeros. Ambas empresas confirmaron que no se comprometieron datos sensibles como tarjetas de crédito o DNIs.
Según investigadores citados por El Mundo, el método utilizado es similar al documentado por Anthropic en noviembre de 2025, donde un grupo vinculado a China usó Claude Code para ejecutar ataques semiautónomos contra unos 30 objetivos globales, con la IA realizando entre el 80% y 90% del trabajo. El incidente coincide con una carta abierta reciente de OpenAI, Anthropic, Google, Microsoft y Amazon advirtiendo de una oleada de ciberataques con IA contra infraestructuras críticas.
Puntos clave
- 500 GB de datos de clientes filtrados, principalmente información de viajeros
- IA utilizada de forma semiautónoma para buscar vulnerabilidades y ejecutar el ataque
- Sistemas ferroviarios operativos; no se comprometieron datos sensibles como tarjetas o DNIs
- Primer ciberataque confirmado con IA contra infraestructuras del Estado español
- Investigación derivada a Centro Criptológico Nacional y CNI
Figuras de la fuente
