Een bericht dat op 27 september verscheen, meldde dat bij het cyberincident rond Renfe ruim 150 miljoen gegevensrecords waren buitgemaakt. Het gemelde aantal betreft records, geen vastgesteld aantal unieke personen.
Wat het gemelde aantal records betekent
Een record is een afzonderlijke gegevensregistratie. Het gemelde totaal telt records, niet mensen.
Wat Renfe op 25 september meldde
In haar eerste beoordeling zei Renfe dat aanvallers mogelijk toegang hadden gekregen tot een beperkte hoeveelheid gebruikersinformatie, voornamelijk namen en e-mailadressen. Volgens Renfe wezen technische aanwijzingen op eerder gecompromitteerde servers van Adif die met systemen van Renfe waren verbonden.
Het treinverkeer bleef volgens Renfe operationeel
Renfe meldde op 25 september dat het treinverkeer operationeel bleef.