Las filtraciones de datos se consolidan como una de las amenazas más graves para empresas y consumidores en todo el mundo. El impacto de estas brechas no solo compromete la seguridad de la información personal, sino que también genera enormes costos financieros y una creciente desconfianza en los servicios digitales.
Según cifras oficiales, en 2024 se registraron 3.158 incidentes de filtración de datos denunciados públicamente en Estados Unidos. El número queda apenas por debajo del máximo histórico, lo que refleja que el problema está lejos de resolverse. Como consecuencia, se enviaron más de 1.300 millones de cartas de notificación a las víctimas. Solo cinco mega brechas, cada una con más de 100 millones de registros comprometidos, concentraron más de 1.000 millones de afectados.
El volumen y la sofisticación de los ataques confirman que la filtración de información no es un problema aislado. Se trata de una práctica extendida que se nutre de distintas técnicas de ciberdelincuencia, desde el robo masivo a través de vulnerabilidades en grandes corporaciones hasta fraudes dirigidos contra individuos.
Qué información está en riesgoen las filtraciones de datos
Los datos personales son el objetivo central de los ciberdelincuentes. Una sola filtración puede incluir información suficiente para suplantar a una persona o vaciar sus cuentas. Entre los datos más codiciados se encuentran:
- Nombres completos y direcciones físicas
- Números de tarjetas de crédito y débito
- Documentos de identidad oficiales
- Números de cuentas bancarias
- Información de salud y credenciales de acceso a seguros médicos
- Datos de pasaporte o licencia de conducir
- Claves y accesos a servicios en línea
Una vez que esta información se filtra, pasa a formar parte de mercados clandestinos en la dark web. Allí se compra y se vende entre redes criminales que luego la utilizan para fraudes financieros, robo de identidad, phishing y creación de identidades sintéticas.
Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de Seguridad Informática de ESET Latinoamérica, advierte: “Una vez que tus datos personales fueron robados, es probable que se vendan o se cedan a otros para su uso en esquemas de fraude. Esto puede ir desde compras ilegales hasta la toma de control de cuentas, fraude de cuentas nuevas o phishing para obtener información aún más sensible.”
Vectores de ataque más comunes
Aunque las grandes filtraciones de datos suelen protagonizar los titulares, existen múltiples caminos por los que los atacantes obtienen información personal. Estos son los principales:
- Phishing, smishing y vishing: correos, mensajes de texto o llamadas telefónicas que buscan engañar a la víctima para que entregue sus datos o haga clic en enlaces maliciosos.
- Robo digital en comercio electrónico: códigos maliciosos insertados en páginas web para capturar datos de pago durante una compra.
- Redes Wi-Fi públicas: facilitan ataques de intermediario (man-in-the-middle) que permiten interceptar información sensible.
- Malware infostealer: programas maliciosos que se instalan en el dispositivo y capturan contraseñas, datos de tarjetas, criptomonedas o incluso pulsaciones de teclado.
- Publicidad maliciosa (malvertising): anuncios diseñados para redirigir a sitios de fraude o instalar malware.
- Sitios web maliciosos: páginas de phishing o descargas encubiertas (drive-by-downloads) que instalan software sin consentimiento.
- Aplicaciones falsas: software fraudulento disfrazado de apps legítimas, con especial riesgo fuera de tiendas oficiales.
- Robo o pérdida de dispositivos: si un teléfono o computadora no tiene seguridad adecuada, puede convertirse en una mina de datos.
La variedad de métodos demuestra que no existe un único frente de ataque. Las brechas masivas y los fraudes dirigidos forman parte de un ecosistema delictivo que se adapta a la evolución tecnológica.
Impacto en empresas y consumidores
El costo de una filtración de datos va más allá del dinero robado a los usuarios. Para las empresas, el impacto incluye pérdidas millonarias, sanciones regulatorias y daños irreparables en su reputación. IBM calcula que el costo promedio de una filtración de datos en 2024 supera los 4,5 millones de dólares, una cifra que aumenta en sectores altamente regulados como salud o finanzas.
Para los clientes, las consecuencias son aún más personales. El robo de identidad puede prolongarse durante años y generar problemas con bancos, créditos, historial financiero y hasta en procesos legales. Además, una parte de las víctimas no descubre el fraude de inmediato, lo que multiplica el daño.
Cómo prevenir el robo de información
ESET y otros expertos en ciberseguridad coinciden en que no existe una única medida de protección contra las filtraciones de datos. La seguridad digital depende de una combinación de prácticas que, aplicadas en conjunto, reducen significativamente los riesgos. Entre las más importantes se encuentran:
- Contraseñas fuertes y únicas: evitar el uso de la misma clave en diferentes servicios. Los gestores de contraseñas ayudan a manejar múltiples credenciales.
- Autenticación multifactor (2FA): agregar un segundo paso de verificación, como una aplicación de autenticación o una llave física, dificulta el acceso incluso si la contraseña se filtra.
- Software de seguridad actualizado: contar con antivirus y sistemas de detección que bloqueen descargas y sitios maliciosos.
- Precaución con mensajes sospechosos: desconfiar de correos o textos que presionen a actuar con urgencia. Los fraudes suelen apelar al miedo o la recompensa inmediata.
- Descarga de apps solo en tiendas oficiales: revisar permisos y reseñas antes de instalar software en dispositivos móviles.
- Uso responsable de Wi-Fi públicas: evitarlas en operaciones sensibles o, de ser necesario, utilizar una red privada virtual (VPN).
Qué hacer si se producen filtraciones de datos
La rapidez de reacción es clave para minimizar el daño. Cuando una persona descubre que sus datos fueron comprometidos, los pasos iniciales deben ser:
- Contactar al banco para bloquear tarjetas y cuentas vinculadas.
- Solicitar nuevas tarjetas o credenciales de acceso.
- Presentar denuncia policial y, si corresponde, informar al organismo emisor de documentos como licencias o pasaportes.
- Cambiar contraseñas en todos los servicios afectados.
- Activar autenticación de doble factor en las cuentas más sensibles.
- Monitorear movimientos financieros y reportar cualquier transacción sospechosa.
En el caso de empresas, las normativas en países como Estados Unidos y la Unión Europea obligan a notificar a las autoridades y a los usuarios afectados en plazos estrictos. El incumplimiento puede derivar en multas multimillonarias.
Tendencia global al alza
Los expertos coinciden en que el número de incidentes de filtración seguirá en aumento. El crecimiento del comercio electrónico, la digitalización de servicios y la expansión de dispositivos conectados amplían la superficie de ataque. Además, las técnicas de inteligencia artificial permiten a los ciberdelincuentes perfeccionar sus fraudes, desde correos de phishing más convincentes hasta la creación de identidades falsas cada vez más difíciles de detectar.
El robo de identidad se mantiene como una de las actividades más lucrativas en el ecosistema criminal digital. Su bajo riesgo, la facilidad para revender datos y la alta demanda en mercados clandestinos lo convierten en una amenaza persistente.
Camilo Gutiérrez Amaya, de ESET, resume la situación: “El fraude de identidad sigue siendo una amenaza porque es relativamente fácil obtener beneficios en el mundo cibercriminal. Al reducir las vías de extracción de información personal, podemos incomodar a los adversarios y mantener nuestras vidas digitales más seguras.”
Hacia una cultura de ciberseguridad
Las filtraciones de datos no se pueden eliminar por completo, pero sí se pueden mitigar. El desafío está en generar una cultura de ciberseguridad tanto en empresas como en usuarios individuales. Invertir en protección tecnológica, capacitar a los equipos y adoptar buenas prácticas digitales son pasos esenciales.
El escenario de 2024 demuestra que la amenaza está en expansión. Las cifras de incidentes y víctimas marcan un punto de alerta para gobiernos, compañías y ciudadanos. Proteger los datos ya no es una opción, es una necesidad urgente para preservar la confianza en el ecosistema digital global.
