Renfe unifica su venta de billetes tras la fuga de datos

¿Qué ha anunciado Renfe esta semana?

Renfe presentó el 28 de septiembre de 2026 una plataforma que unifica todos sus canales de venta y atención al cliente. Un único sistema para comprar billetes, gestionar reservas y resolver dudas, sea cual sea el canal que utilices.

La operadora integra siete canales en una sola infraestructura: la web, la aplicación móvil, las taquillas, las máquinas de autoventa, las agencias de viaje, la venta telefónica y la venta a bordo. Hasta ahora, cada uno funcionaba con un sistema distinto, lo que generaba diferencias de precio y de información entre ellos.

El proyecto cuesta unos 160 millones de euros. Renfe ha repartido el trabajo entre dos proveedores: Siemens se encarga del núcleo del sistema de venta, por unos 90 millones durante nueve años, y Accenture gestiona la implementación, el mantenimiento y el soporte técnico, por unos 68 millones durante seis años.

Reparto de la inversión de 160 M€ en la nueva plataforma
M€
Siemens90 M€
Accenture68 M€

Cómo funcionará el cambio en los canales de venta

El calendario es progresivo. Desde el 28 de octubre de 2026, un grupo reducido de usuarios podrá comprar billetes para viajes a partir del 25 de enero de 2027. Esa fecha marcará el lanzamiento completo de la nueva plataforma para el resto de clientes. Hasta entonces, los billetes para fechas anteriores seguirán gestionándose con el sistema actual.

Renfe fuga de datos

¿Qué pasó con el ciberataque a Renfe y Adif?

Este anuncio llega pocos días después de que Renfe y Adif confirmaran un ciberataque. Adif detectó actividad inusual en sus sistemas la noche del jueves 24 de septiembre. Al día siguiente, la compañía reconoció el incidente públicamente.

Según las investigaciones, ambas empresas venían sufriendo ataques masivos desde hacía tres o cuatro semanas. El golpe del jueves 24 tuvo la mayor intensidad de extracción de datos de todo el proceso.

Los indicios técnicos apuntan a que los atacantes entraron por servidores de Adif previamente comprometidos, conectados con los sistemas de Renfe. Fuentes de la investigación señalan que un sistema automatizado con inteligencia artificial habría ejecutado buena parte del ataque en cadena. El Centro Criptológico Nacional y el CNI investigan el alcance real del incidente.

No es la primera vez que Adif sufre un golpe de este tipo. En 2020, un ataque de ransomware conocido como REvil sustrajo unos 800 gigabytes de sus sistemas. Ninguna aplicación relacionada con la explotación ferroviaria se ha visto afectada esta vez, y los trenes han circulado con normalidad durante todo el proceso.

¿Qué datos se han filtrado (y cuáles no)?

Las cifras que circulan hablan de unos 500 gigabytes de información sustraída, aunque ni Renfe ni Adif han confirmado oficialmente ese volumen. El diario El Mundo fue el primero en apuntar esa cantidad.

Lo que sí ha reconocido la operadora es el acceso a nombres, direcciones de correo electrónico y, en algunos casos, teléfonos e historial de trayectos. La organización de consumidores OCU amplía la lista e incluye también números de DNI, sexo y fecha de nacimiento entre los datos potencialmente expuestos.

El presidente de Renfe, Álvaro Fernández Heredia, declaró el 28 de septiembre que «no se han visto comprometidos datos bancarios de los pasajeros ni sus contraseñas». Explicó que los datos de tarjetas ni siquiera se almacenan en los sistemas de la compañía, ya que los pagos se procesan a través de pasarelas externas.

Primer plano de una pantalla de ordenador mostrando un icono de candado y líneas de código, representando ciberseguridad

¿Qué significa esto para ti como viajero?

Para el usuario medio, la buena noticia es que tu tarjeta y tu contraseña, según Renfe, no han corrido peligro. La menos buena es que tu nombre y tu correo pueden estar en manos de terceros, lo que abre la puerta a intentos de suplantación.

La nueva plataforma unificada no nace como respuesta directa al ciberataque. Llevaba meses en desarrollo, con encuestas a 2.000 personas y más de 50 pruebas de usuario en 18 ciudades. Pero Renfe ha aprovechado el anuncio para insistir en que el nuevo sistema incorpora «las máximas medidas de ciberseguridad» disponibles.

En la práctica, comprar un billete debería ser más simple: menos pasos de búsqueda, formularios más breves y tarifas donde se ve de un vistazo qué incluye cada billete y si permite cambios. También mejora la gestión de reembolsos y compensaciones después de la compra.

¿Buscas ahorrar en tus próximos billetes sin depender de un único canal de venta? En Buscamos tu Vuelo comparamos precios en tiempo real siguiendo un proceso que puedes consultar aquí, para que tú no tengas que rastrear cada web por separado.

¿Qué puedes hacer si te preocupa tu información?

Si has comprado billetes de Renfe en los últimos meses, conviene tomar algunas precauciones básicas. No cuesta nada y reduce mucho el riesgo de caer en una estafa.

  • Desconfía de correos, SMS o llamadas que pidan confirmar contraseñas o datos bancarios, aunque parezcan de Renfe.
  • Accede a tu cuenta escribiendo siempre la dirección oficial en el navegador, nunca desde un enlace recibido.
  • Cambia la contraseña de tu cuenta de Renfe, y también la de cualquier otro servicio donde uses la misma clave.
  • Revisa tus movimientos bancarios en las próximas semanas y denuncia cualquier intento de fraude.

La Agencia Española de Protección de Datos recuerda que las empresas están obligadas a informar a los afectados y a reforzar sus medidas de seguridad tras una brecha como esta. Si detectas un uso indebido de tus datos, puedes presentar una reclamación ante ella.

Persona revisando el correo electrónico en su móvil con expresión de precaución

En resumen

Renfe encadena dos noticias en la misma semana: una fuga de datos que ha expuesto información personal de sus clientes, y el estreno de una plataforma de venta unificada de 160 millones de euros que llevaba tiempo en marcha.

Ninguna de las dos afecta, de momento, a tus datos bancarios ni a la circulación de los trenes. Pero sí es buen momento para cambiar tu contraseña y estar alerta ante mensajes sospechosos en las próximas semanas. Puedes seguir esta y otras noticias del sector en nuestro blog de viajes.

Mientras el sector cambia, nosotros seguimos buscando los mejores vuelos para ti. Si tienes un viaje en mente, pídenos una búsqueda personalizada y nos encargamos de encontrarte la mejor opción.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Scroll al inicio