Actualización del 29 de septiembre de 2026. Renfe ha ampliado la información sobre el incidente de seguridad vinculado a la venta de billetes. Ahora advierte de que, entre los datos potencialmente afectados, pueden encontrarse documentos de identidad, credenciales de acceso protegidas mediante técnicas criptográficas e información sobre billetes y viajes. La investigación continúa y la compañía aún no ha concretado el alcance definitivo.
Qué ha cambiado
El comunicado inicial del 25 de septiembre hablaba principalmente de nombres y correos, sin evidencias entonces de acceso a DNI o a otros datos sensibles. Una actualización posterior mencionó algunos DNI. La notificación actual de Renfe a las personas afectadas añade que podrían haberse visto comprometidos DNI, NIE u otros documentos, contraseñas protegidas criptográficamente y datos de billetes adquiridos y viajes realizados. No equivale a confirmar que todas esas categorías se hayan extraído para todos los clientes.
Renfe sitúa el posible acceso no autorizado el 24 de septiembre en sistemas relacionados con la venta de billetes. Ha notificado la brecha a la AEPD y ha comunicado el incidente a las autoridades competentes. En su primer comunicado dijo que no había evidencias de acceso a datos bancarios o medios de pago; la investigación sigue abierta y conviene evitar garantías absolutas sobre el alcance.
Por qué importa el historial de viajes
Un estafador que conozca una reserva o un trayecto concreto puede hacer mucho más creíble un falso aviso de reembolso o una llamada que supuestamente procede de Renfe. La empresa también advierte de que estos datos podrían permitir inferir rutas y patrones de desplazamiento. No hay constancia, por ahora, de que los datos se hayan utilizado fraudulentamente a consecuencia de este incidente.
Qué hacer ahora
- Si tienes una cuenta registrada en Renfe, cambia su contraseña cuanto antes. Si usabas esa misma clave en otros servicios, cámbiala también allí.
- No facilites códigos de verificación, contraseñas o datos bancarios por teléfono, SMS o correo, aunque el mensaje cite un viaje real.
- Comprueba cualquier supuesto reembolso o incidencia entrando tú en la app o web oficial. Si ya entregaste datos de pago en una página sospechosa, llama a tu banco y guarda las pruebas.
¿Has recibido un mensaje que mencione una reserva real? Cuéntanos cómo era en el foro sin publicar datos personales.
Fuentes: notificación actual de Renfe a las personas afectadas y comunicado inicial del 25 de septiembre.
