Ciberataque a Renfe y Adif en España: la empresa confirma el incidente y niega acceso a datos sensibles

Renfe, la empresa pública española que gestiona el transporte de pasajeros y mercancías por tren en todo el país, reconoció un incidente de ciberseguridad que vinculó a sistemas externos de Adif, el administrador de infraestructuras ferroviarias. La compañía confirmó el hecho tras la difusión del caso en foros y redes sociales.

Según la versión de Renfe, no existen evidencias de acceso a datos bancarios, financieros, medios de pago, DNI u otra información especialmente sensible de sus clientes. La empresa sostiene que sigue operando con normalidad mientras sus equipos investigan el alcance del incidente.

Los responsables del ataque afirman, en cambio, que se comprometieron 500 GB de datos con 150 millones de registros asociados a usuarios. Esa cifra no fue confirmada por la empresa ni por las autoridades y proviene de la publicación de los propios atacantes.

Renfe y Adif comunicaron el incidente al Centro Criptológico Nacional y al CNI, según la información difundida. El caso se conoció primero en foros de la Internet profunda y luego en redes sociales, antes de que la empresa lo reconociera.

1. 01ciberdelincuentesResponsables no identificadosSin verificar.
2. 02sistemas externosAcceso vía sistemas de AdifConfirmado.
3. 03500 GB150 millones de registros, según atacantesSin verificar.
4. 04foros y redesDifusión previa al reconocimientoConfirmado.
5. 05RenfeEmpresa afectadaConfirmado.

Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.

¿Hackearon a Renfe? Qué se sabe

Está confirmada una filtración de datos de Renfe. Renfe reconoció un incidente de ciberseguridad vinculado a sistemas externos de Adif. La empresa sostiene que no hay evidencias de acceso a datos bancarios ni al DNI, mientras los atacantes afirman haber comprometido 500 GB. Información actualizada al 4 de noviembre de 2026.

Contexto

Renfe es una de las principales empresas públicas de España y gestiona el transporte ferroviario de pasajeros y mercancías en todo el país, con millones de clientes que usan sus servicios de cercanías, media y larga distancia. Por ese volumen, alberga una gran cantidad de datos personales.

El incidente se suma a una serie de ataques contra instituciones públicas y privadas españolas. En el pasado, organismos como la Agencia Tributaria o la Dirección General de Tráfico sufrieron intrusiones y parte de su información apareció en foros donde se comercia con ese tipo de datos.

La vinculación con sistemas externos de Adif, el administrador de infraestructuras ferroviarias, amplía el alcance potencial del caso más allá de los sistemas propios de Renfe y obliga a coordinar la respuesta entre ambas entidades.

Qué hacer

1. Desconfiar de mensajes Ante un incidente así, los atacantes suelen usar el nombre de la empresa como gancho en correos, SMS o llamadas. No hagas clic en enlaces ni entregues datos por esos canales.
2. Revisar contraseñas Si usás la misma contraseña en la cuenta de Renfe y en otros servicios, cambiala y no la reutilices. Activá la verificación en dos pasos donde esté disponible.
3. Vigilar movimientos Revisá con atención los resúmenes de tarjetas y cuentas asociadas a compras de billetes. Ante cargos que no reconozcas, contactá a tu entidad financiera.
4. Cuidar los datos Desconfiá de comunicaciones que pidan confirmar datos personales o bancarios invocando el incidente. Las empresas no suelen solicitarlos por correo o teléfono.

• renfe
• adif
• espana
• filtracion
• transporte
• ciberataque

CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.