Article
7 sep 2026
Más de 600 millones de registros expuestos en 164 filtraciones de bases de datos
El informe de F6 revela la exposición de más de 600 millones de registros en 164 filtraciones de bases de datos durante 2025 y la primera mitad de 2026. Las regiones más afectadas incluyen América Latina y la Comunidad de Estados Independientes.
Por Tracewise Intelligence Team
Análisis de F6 sobre filtraciones masivas de datos
La firma de ciberseguridad rusa F6 ha publicado un informe detallando la exposición de más de 600 millones de registros en 164 filtraciones de bases de datos durante 2025 y la primera mitad de 2026. Estas filtraciones fueron rastreadas en foros subterráneos y canales de Telegram, donde se publicaron 91 bases de datos abiertamente, mientras que 73 se ofrecieron a la venta. Según Hackread, la firma separa los datos de Rusia y Bielorrusia de su análisis, lo que significa que las cifras presentadas no representan una comparación global completa.
La ausencia de detalles técnicos sobre cómo los actores de amenazas obtuvieron las bases de datos es notable. Muchas de estas filtraciones son publicadas por actores de amenazas para ganar reputación en foros clandestinos, mientras que otras se venden con muestras y detalles de contacto para negociar con compradores potenciales. Este fenómeno resalta la dificultad de confirmar de manera independiente las filtraciones por parte de las organizaciones afectadas.
Regiones y sectores más afectados
Entre las regiones más afectadas, la Comunidad de Estados Independientes (CIS) destaca con más de 257 millones de registros expuestos, siendo Tajikistán el más afectado con aproximadamente 217 millones de registros tras una filtración en septiembre de 2025. América Latina representó el 33% de las filtraciones rastreadas, con Argentina y México destacando con 120 millones y 38 millones de registros expuestos, respectivamente. En el Medio Oriente y África, se reportaron más de 136 millones de registros expuestos.
El sector gubernamental, aunque solo representó el 23% de las filtraciones, constituyó el 56% de todos los datos expuestos. Otros sectores afectados incluyen el comercio minorista, bienes raíces, educación y finanzas. Además, el informe de F6 documenta filtraciones que afectan a empresas del sector de inteligencia artificial, donde se expusieron códigos fuente, registros de usuarios y completos historiales de conversaciones de AI.
Implicaciones para empresas y usuarios
Para las empresas, estas filtraciones suponen un riesgo significativo de reputación y posibles sanciones regulatorias. La exposición de datos gubernamentales y de sectores críticos como la inteligencia artificial puede tener repercusiones graves en la confianza del público y en la seguridad nacional.
A nivel individual, los usuarios cuyos datos han sido comprometidos deben estar atentos a posibles ataques de phishing dirigidos, suplantación de identidad y otras formas de fraude. La reutilización de contraseñas y la exposición de información sensible aumentan la vulnerabilidad a estos ataques.
Recomendaciones para mitigar riesgos
Para empresas:
Implementar medidas de seguridad más estrictas para proteger las bases de datos, incluyendo cifrado y autenticación multifactorial.
Monitorear de forma continua las posibles exposiciones de datos en foros subterráneos y canales de comunicación no oficiales.
Realizar auditorías de seguridad regulares para identificar y mitigar vulnerabilidades.
Para individuos:
Cambiar contraseñas inmediatamente si existe sospecha de exposición y utilizar un gestor de contraseñas para crear credenciales únicas por servicio.
Activar la autenticación multifactorial en todas las cuentas posibles.
Estar atentos a correos electrónicos o mensajes sospechosos que puedan ser intentos de phishing.
Estas acciones pueden ayudar a reducir el riesgo de compromiso adicional y proteger tanto a las organizaciones como a los individuos de futuras amenazas.
¿Tus credenciales ya están circulando?
Descubre cómo puede ayudar Tracewise
A nivel institucional, el Análisis de Exposición Digital de Tracewise permite a las empresas identificar credenciales y datos expuestos presentes en las fuentes que monitorea Tracewise, ayudándoles a tomar medidas inmediatas para mitigar el riesgo de filtraciones de datos.
El mismo servicio aplica a nivel individual: permite a las personas verificar si su información personal está comprometida y tomar acciones para proteger su identidad y datos financieros. Verifica tu exposición digital.
