Tendencia: Un agente de IA atacó Adif y Renfe y se llevó 500 GB de datos: el primer gran ciberataque con IA autónoma a infraestructura crítica española

El jueves, la web de Adif empezó a mostrar un gatito negro. Hoy ya sabemos lo que había detrás: Adif y Renfe han sufrido un ciberataque en el que se han filtrado 500 GB de datos de sus clientes. Lo adelantó El Mundo, Xataka lo amplía con contexto técnico. Ambas empresas han notificado el incidente al Centro Criptológico Nacional y al CNI.

El ataque tiene una característica que lo diferencia de todos los anteriores contra la administración española: se utilizó inteligencia artificial para ejecutarlo. Según fuentes cercanas a la investigación citadas por El Mundo, el grupo criminal —cuya identidad no se conoce aún— empleó un sistema similar al que utilizaron hackers vinculados a China en noviembre de 2025, cuando grupos documentados por Anthropic usaron Claude Code para atacar de forma casi autónoma a unos 30 objetivos en todo el mundo. En aquel caso, la IA hizo entre el 80 y el 90% del trabajo. Nadie ha confirmado qué modelo concreto se usó en el ataque a Adif y Renfe, ni cómo actuó exactamente.

El primer objetivo fue la web de Adif. Según la reconstrucción disponible, la IA buscó vulnerabilidades hasta encontrar una puerta trasera. Desde ahí, el grupo criminal saltó a la nube de Adif y después entró en la red de Renfe. El hackeo duró varios días, con la jornada de mayor intensidad el jueves.

Por ahora se sabe que el ataque afecta a la base de datos de viajeros. Renfe ha declarado que «solo han accedido a información limitada y no a información sensible, como medios de pago, DNIs». Las tarjetas de crédito no se almacenan en la base de datos al efectuar el pago, así que esa parte parece cierta. Pero los datos de viajeros —nombres, rutas habituales, contactos— son información útil para un grupo criminal que quiera seguir atacando o que quiera venderla.