Filtraciones de datos afectan a 471M de víctimas en 2026

Las filtraciones de datos reportadas en el primer semestre de 2026 ya superaron el total de avisos a víctimas emitidos en todo 2025, según el Centro de Recursos de Robo de Identidad (ITRC, por sus siglas en inglés). La organización sin fines de lucro, que rastrea compromisos reportados públicamente, contabilizó más de 471 millones de avisos a víctimas entre enero y junio de 2026, en comparación con los 297,5 millones de todo 2025. Un solo incidente en la herramienta educativa Canvas representó 275 millones de esos avisos.

El número de incidentes de seguridad también aumentó, alcanzando 1.803 en el primer semestre de 2026, frente a los 1.732 del mismo período del año anterior. Si el ritmo continúa, el total final de 2026 podría superar los 3.321 incidentes reportados en todo 2025. James Lee, presidente del ITRC, dijo que la tendencia alcista no muestra señales de desaceleración.

El aumento se produce en un momento en que la inteligencia artificial facilita la explotación de vulnerabilidades del sistema. Entre marzo de 2025 y febrero de 2026, una de cada cuatro filtraciones fue habilitada por IA, un aumento del 56% respecto al año anterior, según un estudio de IBM. Las empresas están respondiendo: el 93% de los comités de auditoría de empresas públicas clasifican la ciberseguridad entre sus tres principales prioridades, según una encuesta de 2025 de Deloitte y el Centro para la Calidad de la Auditoría, y el 78% de los ejecutivos globales dijeron a PwC en octubre pasado que aumentarían los presupuestos de ciberseguridad en los próximos 12 meses.

El informe del ITRC también señaló un aumento en los incidentes internos maliciosos: 21 en el primer semestre de 2026, frente a tres en todo 2025. Lee atribuyó parte del aumento a empleados despedidos descontentos que roban datos al salir. El informe también apunta a trabajadores remotos de TI norcoreanos colocados en empresas estadounidenses que utilizan identidades robadas, videos deepfake y currículos generados por IA, una estafa señalada por el FBI como un importante impulsor de ataques internos.

Solo el 24% de los avisos de filtración enviados a los consumidores en el primer semestre de 2026 incluían detalles del incidente, frente al 93% en 2021. Lee dijo que los casos judiciales pueden haber llevado a las empresas a incluir solo lo que es legalmente requerido, que varía según el estado. Para los consumidores, los expertos recomiendan revisar los informes de crédito semanalmente de forma gratuita en AnnualCreditReport.com, suscribirse a monitoreo de crédito, colocar alertas de fraude o congelar el crédito en Equifax, Experian y TransUnion para prevenir cuentas fraudulentas.