Ciberataque con IA a Adif y Renfe filtra 500 GB de datos de clientes

Adif y Renfe han sufrido un ciberataque que ha filtrado 500 GB de información privada de sus clientes, según ha revelado El Mundo. El incidente, que ha activado los protocolos de emergencia de ambas empresas, marca un hito por ser el primer ataque contra la administración del Estado ejecutado mediante inteligencia artificial. Según las fuentes, el grupo criminal utilizó una IA para identificar vulnerabilidades en la web de Adif, lo que les permitió acceder a su nube y posteriormente a la de Renfe. Aunque el servicio ferroviario no se ha visto afectado, la magnitud del robo ha generado preocupación por la seguridad de las infraestructuras críticas. Renfe ha confirmado que solo se accedió a información limitada y no a datos sensibles como tarjetas de crédito o DNIs, mientras que Adif ha asegurado que sus sistemas operativos y la circulación de trenes siguen normales. Este suceso se enmarca en la creciente amenaza de ciberataques con IA, un tema que OpenAI, Anthropic, Google, Microsoft y Amazon advirtieron recientemente. El incidente recuerda al ataque de ransomware de 2020 contra Adif, donde se robaron 800 GB de datos corporativos.