¿Qué tipos de datos se suelen robar?

Qué tipos de datos se suelen robar: 52% personal y 19% credenciales

Conocer qué tipos de datos se suelen robar en internet permite proteger la información confidencial frente a las constantes amenazas de los ciberdelincuentes. Comprender estos riesgos evita caer en estafas financieras y brechas de seguridad informáticas.

La realidad detrás de los datos que buscan los ciberdelincuentes

Determinar qué tipos de datos se suelen robar en internet puede parecer una respuesta obvia orientada a las tarjetas de crédito, pero en realidad abarca un espectro mucho más amplio y complejo. Los ciberdelincuentes no solo persiguen dinero en efectivo de forma directa, sino que buscan construir perfiles de identidad completos que puedan explotar a largo plazo. Desde credenciales de acceso cotidianas hasta historiales médicos y números de identificación gubernamental, cualquier fragmento digital tiene un propósito específico en los mercados clandestinos.

Nadie está exento de este riesgo y los atacantes rara vez seleccionan a sus víctimas de forma manual. La recopilación masiva mediante filtraciones corporativas, campañas automatizadas de phishing y software espía genera un flujo constante de bases de datos expuestas en la dark web. Comprender qué información es la más vulnerable y cómo se cotiza es el primer paso para blindar nuestra huella digital.

Información personal de identificación (PII): El objetivo principal

La información personal de identificación encabeza la lista de los activos más comprometidos en la red, ya que está presente en el 52% de todas las brechas de seguridad globales.^[1] Este tipo de datos incluye nombres completos, fechas de nacimiento, direcciones físicas, números de teléfono y correos electrónicos. Aunque de forma aislada un correo electrónico o un teléfono parezcan inofensivos, para un atacante son los ladrillos fundamentales para ejecutar estafas dirigidas.

En mi experiencia analizando incidentes de seguridad corporativa, he visto cómo los atacantes cruzan datos de múltiples filtraciones antiguas para adivinar las respuestas a las preguntas de seguridad de las víctimas.

Al principio, este proceso me parecía una exageración de los manuales teóricos, pero tras revisar cómo un grupo de fraude tomó el control de la cuenta de un usuario combinando una dirección antigua de una app de delivery con su número de documento filtrado de un foro educativo, entendí el peligro. La acumulación de PII permite a los criminales hacerse pasar por ti ante tu proveedor de telefonía o tu banco.

Credenciales de acceso: Las llaves del reino digital

El robo de nombres de usuario y contraseñas representa uno de los vectores de ataque más agresivos en la actualidad, estando involucrado el robo de credenciales en el 19% de los incidentes cibernéticos a nivel mundial.^[2] Los ciberdelincuentes no buscan vulnerar sistemas complejos mediante código avanzado en cada intento; prefieren simplemente iniciar sesión con accesos legítimos que han sido previamente robados a los usuarios. Las plataformas más afectadas suelen ser los servicios de correo electrónico como Gmail, redes sociales como Facebook y cuentas de entretenimiento de uso masivo.

La mayor amenaza aquí no es solo perder el acceso a una red social, sino el efecto dominó que provoca. Debido a que un alto porcentaje de internautas reutiliza la misma contraseña para múltiples plataformas, un atacante que obtiene la clave de una suscripción digital menor probará esa misma combinación en servicios financieros de inmediato. Este método automatizado, conocido como relleno de credenciales, convierte un descuido trivial en un problema financiero grave en cuestión de minutos.

Datos financieros y bancarios: El botín inmediato

Los datos de cuentas bancarias y tarjetas de crédito con su respectivo código de verificación (CVV) representan el beneficio económico inmediato para las redes de fraude electrónico. El phishing sigue siendo la herramienta favorita para extraer esta información, causando el 16% de las brechas de seguridad del entorno corporativo y de consumo.^[3] Los ciberdelincuentes despliegan páginas web idénticas a las de las bancas en línea o procesadores de pago para engañar a los usuarios y capturar sus coordenadas de acceso en tiempo real.

A pesar de la creencia popular de que las tarjetas de crédito son el botín más costoso, el mercado clandestino sufre una sobresaturación constante de estos datos, lo que disminuye su valor individual. Sin embargo, el peligro real para el usuario radica en los accesos directos a bancas en línea o plataformas de procesamiento de pagos con fondos activos, donde las transferencias no autorizadas pueden vaciar fondos en segundos antes de que las alertas automatizadas del banco logren congelar la transacción.

Historiales médicos y datos de salud: El mercado de alto valor

Un fenómeno que suele sorprender a los usuarios es el creciente interés de las mafias digitales por los historiales médicos y los registros de salud. De hecho, el robo de datos de salud se ha convertido en la prioridad del 56% de los ataques dirigidos al sector sanitario.^[4] Un expediente médico contiene una combinación inalterable de datos personales, diagnósticos, números de seguro social e información familiar que no se puede cambiar con la misma facilidad con la que se cancela una tarjeta de crédito robada.

Seamos honestos: nadie piensa en cambiar su historial médico tras una filtración de datos. Esta pasividad es precisamente lo que buscan los estafadores. Con un registro de salud expuesto, los delincuentes pueden adquirir medicamentos regulados, realizar reclamos falsos a compañías de seguros de vida o falsificar tratamientos médicos costosos. Al no existir un mecanismo rápido de renovación para los datos biométricos y de salud, las consecuencias de estas filtraciones pueden arrastrarse durante años afectando la reputación financiera y de asegurabilidad de la víctima.

¿Cuánto valen tus datos robados en el mercado clandestino?

Credenciales de banca en línea

• Entre 200 y 1.000 USD por credencial de acceso activa
• Transferencias no autorizadas y vaciado de fondos hacia cuentas puente
• El saldo disponible en la cuenta y la ausencia de doble factor de autenticación

Historiales médicos completos

• Hasta 250 o 310 USD por registro individual expuesto
• Suplantación de identidad para fraudes de seguros y compra de recetas
• La inclusión de números de seguridad social y pólizas de seguros privadas

Paquete de identidad completo (Fullz)

• De 20 a 100 USD por cada perfil completo verificado
• Apertura de créditos falsos y creación de cuentas bancarias mulas
• Debe incluir nombre, número de seguro social y fecha de nacimiento juntos

Tarjetas de crédito estándar con CVV

• Entre 5 y 50 USD por tarjeta de crédito estadounidense
• Compras rápidas en comercios electrónicos con baja validación de identidad
• La cercanía de la fecha de expiración y el límite de gasto estimado

La pesadilla digital de Carlos: El peligro de la reutilización de claves

Carlos, un diseñador gráfico de 34 años residente en Madrid, solía usar la misma combinación de correo y contraseña para registrarse en tiendas en línea de ropa, foros de ciclismo y aplicaciones menores de productividad porque temía olvidar sus accesos cotidianos.

Su primer error grave llegó cuando un foro de ciclismo sufrió una fuga masiva de datos en internet. Al principio ignoró el correo de advertencia creyendo que nadie perdería el tiempo atacando una cuenta donde solo compartía fotos de sus rutas de fin de semana.

Tres semanas después, los atacantes automatizaron las contraseñas filtradas contra servicios críticos y lograron entrar a su cuenta de Gmail asociada, bloqueándole el acceso principal. Desde allí restablecieron el acceso de su cuenta de PayPal y realizaron compras digitales.

Tras dos semanas de llamadas estresantes y disputas con el soporte de soporte de pagos, Carlos recuperó el dinero pero su historial crediticio quedó marcado temporalmente. Descubrió que una clave segura no sirve si se reparte en cualquier sitio web sin protección.