Un grupo criminal hackea las webs de Adif y Renfe con inteligencia artificial y roba 500 gigabytes de datos

Un grupo de ciberdelincuentes ha perpetrado un ataque informático contra las plataformas digitales de Adif y Renfe, logrando exfiltrar aproximadamente 500 gigabytes de datos. Según informó la Agencia EFE, el incidente tuvo su origen en los servidores del gestor de la infraestructura ferroviaria española (Adif), desde donde los atacantes extendieron el compromiso hacia los sistemas de la operadora de trenes de viajeros.

La campaña de ciberataque se prolongó durante varios días, aunque el momento más crítico se registró durante la jornada del jueves. El empleo de herramientas de inteligencia artificial por parte de los delincuentes permitió automatizar y acelerar el proceso de infiltración en ambas organizaciones, lo que facilitó el acceso a información sensible almacenada en sus servidores.

El volumen de datos sustraídos, que asciende a medio terabyte, plantea serias interrogantes sobre la integridad y seguridad de la información personal de clientes y usuarios de ambas compañías. Aunque aún se investigan las consecuencias exactas del incidente, la filtración de esta magnitud sugiere que datos de viajeros frecuentes, historiales de billetes y posibles información de pago podrían haber sido comprometidos.

Tanto Adif como Renfe, empresas dependientes del Ministerio de Transportes e Infraestructuras, no han realizado un comunicado oficial detallado sobre la brecha de seguridad. No obstante, fuentes próximas a la investigación indican que ya se ha puesto en conocimiento a las autoridades competentes y se están tomando medidas para contener el ataque y restaurar la seguridad de los sistemas afectados.

Este ataque se suma a la creciente preocupación global sobre la sofisticación de los ciberdelincuentes, que emplean cada vez más herramientas basadas en inteligencia artificial para eludir sistemas de defensa convencionales. Las infraestructuras críticas, como las ferroviarias, constituyen objetivos particularmente atractivos para estos grupos debido al volumen de datos personales que manejan y al impacto potencial en la prestación de servicios esenciales.