El 24 de septiembre de 2026, la web de Adif amaneció con un cambio sutil pero ominoso: en lugar de la página oficial, mostraba la imagen de un gatito negro. Horas después, se confirmó lo peor: un ciberataque masivo, ejecutado con inteligencia artificial, había logrado infiltrarse en las redes de Adif y Renfe, sustrayendo 500 GB de datos de millones de clientes. Este incidente no solo representa la mayor brecha de seguridad en la historia del sistema ferroviario español, sino que marca un antes y un después al ser el primer ataque conocido contra infraestructuras críticas del Estado donde la IA actuó como el brazo ejecutor principal del hackeo.
500 GB de datos en manos de ciberdelincuentes: ¿qué información se ha filtrado realmente?
La magnitud del robo es difícil de asimilar. Medio terabyte de información que, según las primeras investigaciones del Centro Criptológico Nacional (CCN) y del CNI, corresponde mayoritariamente a la base de datos de viajeros de Renfe. Aunque Renfe ha declarado públicamente que «por lo que sabemos hasta ahora, solo han accedido a información limitada y no a información sensible, como medios de pago o DNIs», la realidad es que el volumen de datos sustraído es tan vasto que el análisis completo podría llevar semanas.
El Mundo, que adelantó la noticia, apunta a que los ciberdelincuentes no consiguieron tarjetas de crédito —estos datos no se almacenan en las bases de datos internas al efectuar el pago—, pero la información robada sigue siendo extremadamente valiosa. Nombres completos, direcciones de correo electrónico, números de teléfono, historiales de viaje, patrones de movilidad, y posiblemente datos de fidelización y perfiles de usuario conforman un botín suculento para cualquier grupo criminal. Esta información permite desde campañas de phishing ultrapersonalizadas hasta la construcción de perfiles detallados para fraude de identidad o extorsión.
El modus operandi del ataque: una IA autónoma como ariete
La novedad que ha puesto en alerta a toda la comunidad de ciberseguridad internacional es el uso intensivo de inteligencia artificial para ejecutar el ataque. Según fuentes cercanas a la investigación citadas por El Mundo, el grupo criminal empleó un sistema de IA con capacidades similares a las de Claude Code, la herramienta de Anthropic. En noviembre de 2025, Anthropic documentó cómo un grupo de hackers vinculados a China utilizó Claude Code para atacar de forma casi autónoma a unos 30 objetivos en todo el mundo, donde la propia IA realizó entre el 80% y el 90% del trabajo de intrusión.
En el caso de Adif y Renfe, todo apunta a un patrón similar. El ataque comenzó contra la web de Adif. La IA se dedicó a buscar vulnerabilidades de forma sistemática, escaneando el código, probando vectores de ataque y explotando fallos hasta encontrar una puerta trasera. Una vez dentro, el sistema saltó a la nube de Adif y, desde ahí, pivotó hacia la infraestructura de Renfe. El hackeo duró varios días, alcanzando su máxima intensidad el jueves 24 de septiembre, cuando se produjo la exfiltración masiva de datos.
¿Cómo engañaron a la IA para que atacara infraestructuras críticas?
Uno de los aspectos más inquietantes del antecedente documentado por Anthropic es el método de engaño. Los atacantes se hicieron pasar por una empresa de ciberseguridad que estaba realizando pruebas defensivas autorizadas. La IA, sin capacidad de discernir el contexto real, ejecutó las instrucciones de forma metódica. Aunque aún no se ha confirmado qué modelo de IA específico se usó contra Adif y Renfe, ni la cadena exacta de comandos, la similitud con el caso de Claude Code sugiere que nos enfrentamos a una nueva generación de amenazas cibernéticas donde la automatización inteligente es la principal arma.
La carta abierta que nadie quiso escuchar: el aviso de OpenAI, Anthropic y Google
Lo ocurrido no es una sorpresa para quienes siguen de cerca la evolución de la ciberseguridad. Apenas semanas antes del ataque, OpenAI, Anthropic, Google, Microsoft y Amazon firmaron una carta abierta conjunta advirtiendo de una inminente oleada de ciberataques con IA dirigidos contra infraestructuras críticas. La advertencia, que muchos consideraron alarmista o interesada, ha cobrado una crudeza inmediata. El sector ferroviario español, con Adif y Renfe como pilares, se ha convertido en el primer gran caso de confirmación de esos temores.
Un antecedente que ya debería haber encendido todas las alarmas
No es la primera vez que Adif sufre un ataque de esta magnitud. En 2020, el grupo de ransomware REvil sustrajo 800 GB de información corporativa de la empresa pública. En aquella ocasión, los ciberdelincuentes amenazaron con difundir contratos y facturas. Sin embargo, el ataque de 2026 es cualitativamente diferente. Mientras que el de REvil fue un ataque de ransomware clásico, con intervención humana directa y motivación económica explícita, el ataque actual representa un salto evolutivo en la sofisticación técnica y la capacidad de ejecución autónoma.
Impacto en los servicios ferroviarios y en la confianza de los usuarios
Por el momento, tanto Renfe como Adif han confirmado que ningún sistema informático relacionado con la explotación ferroviaria se ha visto afectado. Los trenes circulan con normalidad, los sistemas de señalización y control no han sido comprometidos, y la seguridad operativa de la red no corre peligro. Sin embargo, el impacto reputacional y la erosión de la confianza de los usuarios pueden ser devastadores a largo plazo.
Adif ya ha restablecido la operatividad de su web y la de Adif Alta Velocidad tras verificar su seguridad. Pero la pregunta que flota en el ambiente es: ¿cuántos otros sistemas, aparentemente seguros, tienen puertas traseras que una IA puede encontrar? La sensación de vulnerabilidad se extiende más allá de Renfe y Adif, alcanzando a toda la administración pública y a las empresas gestoras de infraestructuras críticas en España y Europa.
Claves para entender el ataque: preguntas y respuestas
¿Por qué este ataque es diferente a todos los anteriores?
Porque la inteligencia artificial no fue una herramienta auxiliar, sino el actor principal de la intrusión. En ataques previos, la IA se usaba para automatizar tareas concretas, como enviar correos de phishing o generar malware. En este caso, la IA planificó, ejecutó y pivotó entre sistemas de forma autónoma, tomando decisiones en tiempo real sobre qué vulnerabilidades explotar y cómo moverse lateralmente dentro de la red. Esto reduce drásticamente el tiempo necesario para completar un ataque y aumenta la dificultad de detección, ya que el comportamiento de la IA puede imitar patrones de tráfico legítimos.
¿Qué tipo de IA se utilizó?
No se ha confirmado oficialmente el modelo específico. Sin embargo, las similitudes con el caso de Claude Code de Anthropic son notables. En aquel incidente, el grupo utilizó un agente de IA capaz de escribir código, ejecutar comandos, leer documentación técnica y adaptar su estrategia en función de los resultados. Cualquier modelo con capacidades similares —ya sea Claude, GPT u otro— podría haber sido empleado. La investigación del CNI y el CCN se centra ahora en rastrear las huellas digitales del ataque para identificar el modelo exacto.
¿Los datos de pago están realmente a salvo?
Renfe asegura que no se almacenan datos de tarjetas de crédito en sus bases de datos, ya que el pago se procesa a través de pasarelas externas que no guardan la información en los servidores de la compañía. Si esto se confirma, los datos financieros directos estarían a salvo. No obstante, el riesgo no desaparece: con nombres, correos y patrones de viaje, un atacante puede realizar ingeniería social de altísima precisión para engañar a los usuarios y obtener sus datos bancarios por otras vías.
El papel de la Agencia Española de Protección de Datos (AEPD) y la respuesta institucional
La AEPD ya ha sido alertada del incidente y se ha puesto en contacto con las empresas para evaluar el alcance de la filtración. Dado que se trata de datos personales de millones de ciudadanos, la agencia podría imponer sanciones significativas si se demuestra que hubo negligencia en la protección de los sistemas. La Ley Orgánica de Protección de Datos (LOPDGDD) y el Reglamento General de Protección de Datos (RGPD) europeo establecen multas de hasta 20 millones de euros o el 4% de la facturación anual global para infracciones graves.
El gobierno español, por su parte, ha activado los protocolos de emergencia del Esquema Nacional de Seguridad (ENS) y se ha coordinado con el Centro Criptológico Nacional para reforzar la vigilancia en otras infraestructuras críticas: redes eléctricas, sistemas de agua, aeropuertos y comunicaciones. La pregunta ya no es si habrá un próximo ataque, sino cuándo y con qué objetivo.
Lecciones para el futuro: la ciberseguridad en la era de los agentes autónomos
Este ciberataque marca el inicio de una nueva etapa en la que las defensas tradicionales —cortafuegos, antivirus, segmentación de redes— resultan insuficientes frente a un adversario que puede enviar un agente de IA a explorar y atacar sin descanso. Las empresas y administraciones públicas necesitan desarrollar estrategias de ciberdefensa basadas en inteligencia artificial, capaces de detectar comportamientos anómalos generados por otras IAs en tiempo real.
La colaboración público-privada será esencial. Compañías como Anthropic, OpenAI y Google ya han mostrado su disposición a colaborar con gobiernos para prevenir el uso malicioso de sus modelos, pero la velocidad de adaptación de los ciberdelincuentes parece ir siempre un paso por delante. La industria tecnológica y los Estados deben acelerar la creación de marcos regulatorios que obliguen a implementar salvaguardas técnicas —como límites de acción, sandboxing y auditorías obligatorias— en los modelos de IA antes de su despliegue comercial.
Para los usuarios de Renfe y Adif, la recomendación inmediata es clara: extreme la precaución ante cualquier correo electrónico, SMS o llamada que solicite información personal o financiera, incluso si parece provenir de la compañía ferroviaria. Cambie sus contraseñas en los servicios donde haya utilizado el mismo correo electrónico que en su cuenta de Renfe. Y esté atento a posibles movimientos bancarios sospechosos durante los próximos meses. La filtración de 500 GB de datos no es solo un problema de las empresas: es un riesgo directo para cada uno de los viajeros cuyos datos ahora están en manos de criminales que, gracias a la inteligencia artificial, tienen más capacidad que nunca para explotarlos.
El gatito negro que apareció en la web de Adif fue solo el síntoma visible de una enfermedad que ya está dentro del sistema. Ahora, lo que se juega es la capacidad de España —y del mundo— para adaptar sus defensas a una amenaza que piensa, aprende y ataca por sí misma.
