🚨 Ciberataque masivo a Renfe y Adif: la inutilidad y la corrupción de Óscar Puente y Sánchez ha expuesto más de 500 GB de datos de usuarios. Hackers han accedido a las bases de datos de Renfe y ADIF ayudados por la IA. Si sois usuarios de Renfe, o estáis registrados en la web, en este post os cuento cómo os afecta y qué deberíais hacer ahora mismo. Óscar Puente, el Carnicero de Adamuz, tiene que dar la cara. Y luego dimitir, por esto y todo lo demás. Seguido de Sánchez, por supuesto. Igual que dijo que él no era el responsable de soldar las vías, ahora dirá que no es informático. Pero cuando te gastas el dinero público en putas, cocaína, corrupción y enchufes, no inviertes en mantenimiento de vías y en sistemas informáticos. Aún no han dado muchas explicaciones, y espero que las den antes del lunes, y no se vayan de finde los funcionarios y políticos responsables de esto. Renfe ya informa de que han accedido a nombres, constraseñas y correos electrónicos, y no aclaran si los DNIs o datos bancarios han sido expuestos también. 🛡️ Si tenéis cuenta en Renfe, estas son las precauciones inmediatas que os recomiendo: 1️⃣ Cuidado con cualquier mensaje que os llegue ahora de parte de Renfe, incluso si es para "protegeros del hackeo". Puede haber ahora una oleada de 'phising' para conseguir los datos que les falten. Tienen vuestro nombre, email, tendrán plantillas y canales oficiales de Renfe. Si os llega algo estos días, desconfiad, no hagáis click. Para cambiar contraseñas, verificar datos o gestionar un supuesto reembolso, abrid vosotros la aplicación o la web. No entréis desde el enlace del mensaje. ⚠️ No os fiéis solo porque el remitente sea el de siempre. Si también han robado accesos a sus herramientas de envío (como Mailchimp), podrían escribiros desde canales auténticos. No sería un correo que imita a Renfe, sino un correo enviado utilizando su propia cuenta. 2️⃣ Si usáis la misma contraseña en otras webs, cambiadla ahora mismo, antes de acostaros. En el hackeo han podido extraer contraseñas y los hackers venden esas bases de datos a otros cibercriminales, si tenéis la misma en Renfe que en otros servicios, cambiadlas ya. Lo ideal sería tener una distinta para cada servicio, guardada en un gestor (Passwords de Apple, 1Password, NordPass…). No la misma contraseña nueva en todas partes, y menos la misma que pongáis en Renfe (pueden seguir dentro, considerando la inutilidad de los responsables de Renfe y Adif). Activad el doble factor, especialmente en el correo: desde él pueden intentar recuperar el acceso a otras cuentas. 3️⃣ Si ya habéis caído en algo, no esperéis. Aún no se ha reportado ningún ataque phising vinculado a este hackeo, pero si por error entregasteis una contraseña, cambiadla desde la web auténtica, también donde la reutilizabais, y cerrad las sesiones abiertas. Si accedieron a vuestro correo, revisad las reglas de reenvío: podrían estar recibiendo copias de vuestros mensajes. Si facilitasteis datos bancarios o detectáis movimientos desconocidos, contactad inmediatamente con el banco por su canal oficial. 4️⃣ Este lunes exigid información a Renfe sobre VUESTROS datos. Podéis enviar un email a Renfe Viajeros en [email protected], con copia a [email protected]. Son sus contactos oficiales para ejercer derechos del viajero y para contactar con el delegado de protección de datos. Están obligados a contestaros qué datos vuestros se han visto afectados. Y luego podréis reclamar o denunciar en consecuencia. El plazo general para responder al ejercicio de derechos es un mes, con posibles ampliaciones justificadas. Guardad la solicitud y la respuesta; si no la atienden, luego podréis reclamar ante la AEPD, y se arriesgan a multas y sanciones muy elevadas. 📲 Compartid estos consejos con vuestra familia y amigos que no estén en redes sociales. Podéis enviarles enlace a este post haciendo click en compartir.