Internacional.– Más de 2.500 millones de registros únicos con información de usuarios circularon en la dark web durante el primer semestre de 2026, según un informe del Observatorio Cibernético de CRIF publicado el 21 de septiembre.
El análisis señala que los datos expuestos pueden ser utilizados por ciberdelincuentes para construir perfiles detallados de las víctimas y facilitar ataques de phishing, robo de identidad y fraudes personalizados.
Entre las informaciones más vulnerables aparecen contraseñas, direcciones de correo electrónico, nombres de usuario, números telefónicos y nombres y apellidos.
El informe también encontró que la combinación de número completo de tarjeta de crédito, nombre y apellido apareció en el 99,8 % de los casos analizados de este tipo, mientras que el correo electrónico acompañado de una contraseña estuvo presente en el 95,9 % de los casos.
Los investigadores identificaron además un aumento en la circulación de información obtenida mediante infostealers, programas maliciosos capaces de sustraer credenciales y otros datos de dispositivos infectados. Estos datos pueden posteriormente comercializarse o distribuirse en mercados clandestinos.
Los servicios digitales y de suscripción representaron el 26,6 % de las cuentas identificadas, seguidos por las redes sociales, con 20,8 %, y los foros y sitios web, con 16,3 %.
CRIF también advierte que los ciberdelincuentes están incorporando herramientas de inteligencia artificial para desarrollar fraudes más sofisticados, incluidos mensajes de phishing personalizados y contenidos falsificados mediante técnicas como los deepfakes.
El organismo destaca que la combinación de diferentes datos personales facilita ataques de ingeniería social, ya que permite a los delincuentes elaborar mensajes más convincentes dirigidos específicamente a sus víctimas.
