Siete de cada diez personas afectadas por las filtraciones del último año eran clientes de una empresa que nunca fue atacada

Por eso la carta nunca cuadra. Llega de una empresa con la que no has tratado jamás, te dice que tu fecha de nacimiento y tu dirección estaban en un fichero que alguien se llevó, y pasas diez minutos intentando averiguar si no será ella misma una estafa. El Data Breach Outlook 2026 de Kroll, publicado el 22 de octubre, pone cifras a lo normal que se ha vuelto: en los incidentes que gestionó su equipo entre junio de 2025 y junio de 2026, el 69 por ciento de las personas afectadas quedaron expuestas a través de un proveedor y no de una empresa que hubieran elegido.

Donde se concentra es en la tecnología. El sector queda séptimo por número de organizaciones atacadas y primero con mucha diferencia por número de personas afectadas, con el 79 por ciento de todas las víctimas de filtraciones en proveedores. Las finanzas se quedan en el 9 por ciento, los seguros en el 6, la sanidad en el 5. Una gestoría de nóminas o un proveedor de analítica que caiga llega más lejos que cien robos en tiendas distintas.

Denyl Green, responsable de notificación de brechas en Kroll, lo dijo sin rodeos: «Un solo incidente puede alcanzar a empresas y personas que nunca han tratado directamente con la compañía donde empezó el compromiso.» La encuesta complementaria a 250 directivos encontró que el 69 por ciento había sufrido una filtración en el último año y el 34 por ciento más de una.

Nada de esto lo puedes auditar tú. Lo que sí controlas es hasta dónde viaja un dato una vez filtrado, y eso se reduce a dos hábitos: una contraseña distinta en cada cuenta que importe, y saber cuáles de tus direcciones de correo andan sueltas por ahí. De lo segundo se ocupa la comprobación de Privacidad y cuentas de Tendvane, que busca las direcciones que le indiques en filtraciones conocidas, para que la próxima carta rara aterrice al menos en algún sitio que reconozcas.