Una filtración que vincula a los pasajeros con viajes reales permitiría a los estafadores escribir mensajes sobre devoluciones o reservas que mencionan trayectos que de verdad hiciste. De momento no hay constancia de ningún ataque así.
Viajeros de tren en España y cualquier persona cuyos datos de viaje se hayan filtrado
Que un mensaje conozca detalles reales de tu vida no demuestra que sea auténtico: los datos filtrados pueden aportar esos detalles. Comprueba cualquier devolución o incidencia con una reserva entrando tú mismo en la app o la web del operador, nunca a través del enlace o el teléfono del mensaje.
Xataka, a partir de un análisis de El Mundo confirmado por Adif, informa de que un ciberataque contra Adif alcanzó sistemas interconectados de Renfe y expuso unos 500 GB y más de 150 millones de registros: datos de identidad (nombres, DNI, teléfonos, correos electrónicos, fechas de nacimiento, direcciones postales) y unos 100 millones de registros de billetes nominativos que pueden cruzarse para reconstruir los viajes de los pasajeros. El propio artículo advierte de que un atacante podría usarlo para escribir mensajes creíbles sobre una supuesta devolución de un billete o una incidencia con una reserva. Según el artículo, los datos bancarios y de pago no se vieron comprometidos.
Es un escenario anticipado, no un caso documentado: todavía no hay constancia de este fraude. El mensaje lo ha escrito el observatorio como ilustración; la ruta, la fecha, la plaza y el importe son ficticios, y no reproduce ningún mensaje real ni datos de ninguna persona real. Las cifras de la filtración son las que publica la fuente citada y no se han verificado de forma independiente aquí. Nada de lo que aquí se dice indica que Renfe o Adif envíen mensajes así.
