Een op 27 september gepubliceerd bericht meldde dat een latere forensische analyse bij het datalek rond Renfe een mogelijk veel grotere hoeveelheid gegevens beschreef dan Renfe vier dagen eerder had genoemd. Het zou gaan om identiteitsgegevens en tickets op naam; de afzonderlijke schattingen komen samen uit op ongeveer 140 miljoen records, terwijl hetzelfde bericht een totaal van meer dan 150 miljoen noemde.
Een later bericht beschreef een grotere mogelijke gegevensdiefstal
De analyse zou ongeveer 500 GB aan gegevens en meer dan 150 miljoen records betreffen. De gemelde categorieën waren ongeveer 20 miljoen records met namen en DNI-nummers, ongeveer 20 miljoen uitgebreidere identiteitsrecords en circa 100 miljoen records van tickets op naam.
Wat Renfe op 25 september verklaarde
In haar verklaring van 25 september zei Renfe dat haar lopende onderzoek wees op mogelijke toegang tot beperkte gebruikersgegevens, voornamelijk namen en e-mailadressen. Renfe zei toen geen aanwijzingen te hebben voor toegang tot DNI-nummers, bank- of financiële gegevens en betaalmiddelen. Het onderzoek liep op dat moment nog.
Renfe zei ook dat technische aanwijzingen wezen op eerder gecompromitteerde Adif-servers die met Renfe-systemen verbonden waren. Daarmee beschreef Renfe de vermoedelijke route waarlangs aanvallers toegang zouden hebben gekregen.
De gemelde categorieën tellen op tot ongeveer 140 miljoen
De afzonderlijke schattingen van ongeveer 20 miljoen naam-en-DNI-records, 20 miljoen uitgebreidere identiteitsrecords en 100 miljoen tickets op naam komen samen uit op circa 140 miljoen. Hetzelfde bericht noemde een totaal van meer dan 150 miljoen records.
De uitgebreidere identiteitsrecords zouden namen, achternamen, geslacht, telefoonnummers, e-mailadressen, DNI-nummers, geboortedata en postadressen bevatten. Een DNI-nummer is het nummer van het Spaanse nationale identiteitsdocument.
Tickets op naam kunnen personen aan reizen koppelen
De gemelde records van tickets op naam zouden personen mogelijk aan reizen kunnen koppelen. Dat maakt deze categorie anders dan alleen contact- of identiteitsgegevens: de koppeling kan ook informatie over iemands reis betreffen.
Renfe zei dat de treindienst operationeel bleef
Renfe meldde op 25 september dat de treindienst operationeel bleef en voor reizigers gegarandeerd was.
