A principios de noviembre de 2026, la escala de las filtraciones de datos alcanzó niveles asombrosos, con miles de millones de identificadores robados siendo comprados y vendidos en foros de hackers y la darknet. Según Have I Been Pwned, una herramienta líder en este sector, ya se habían registrado 1.049 sitios hackeados, exponiendo casi 17.8 mil millones de direcciones de correo electrónico. Esta cifra incluye aproximadamente 2 mil millones de credenciales añadidas en noviembre de 2025 a partir de listas compiladas por la empresa Synthient, aunque tres cuartas partes de estas ya habían aparecido anteriormente. Los cibercriminales se dirigen principalmente a las bases de datos de clientes para revender archivos que contienen nombres de usuario, contraseñas, números de teléfono y, ocasionalmente, detalles de tarjetas de crédito. Estos conjuntos de datos robados son posteriormente utilizados para campañas de phishing, toma de control de cuentas de redes sociales para promoción fraudulenta o compras no autorizadas en plataformas de comercio electrónico.
Para mitigar estos riesgos, los expertos en seguridad aconsejan verificar regularmente si la información personal está presente en filtraciones de datos conocidas. Se han identificado seis sitios de verificación gratuitos distintos, operados por empresas de ciberseguridad, medios especializados, investigadores independientes e instituciones académicas. Si bien la mayoría de estas plataformas funcionan en inglés, con F-Secure ofreciendo una versión en francés, el proceso generalmente implica ingresar una dirección de correo electrónico en una barra de búsqueda. Es importante tener en cuenta que los resultados varían entre servicios porque cada uno mantiene su propia base de datos; por lo tanto, un resultado negativo en un sitio no garantiza la seguridad. Por ejemplo, a principios de noviembre de 2026, Cybernews afirmaba rastrear 36.030 sitios hackeados en comparación con los 1.049 listados por Have I Been Pwned, que filtra las filtraciones que integra.
F-Secure es una firma de ciberseguridad cuya plataforma identificó la mayor cantidad de filtraciones durante las pruebas realizadas en octubre de 2022. A diferencia de otras herramientas que muestran los resultados directamente en la página, F-Secure envía un informe con acciones recomendadas por correo electrónico. De manera similar, Avast ofrece un servicio llamado Hack Check que funciona de la misma manera, entregando sus hallazgos a la dirección de correo electrónico verificada. Para aquellos que buscan resultados inmediatos en la página, Cybernews proporciona una interfaz que muestra los datos directamente y afirma tener una base de datos de más de 18.6 mil millones de cuentas comprometidas.
Have I Been Pwned, lanzado en 2013 por el investigador de seguridad australiano Troy Hunt, sigue siendo un punto de referencia en la industria, con otros servicios como Mozilla Monitor dependiendo de sus datos. El sitio es sencillo de usar y enumera inmediatamente las filtraciones específicas que contienen la dirección de correo electrónico de un usuario. Intelx.io, establecido en 2018 por Intelligence X con sede en Praga, permite búsquedas utilizando diversos identificadores, incluidos correos electrónicos, nombres de usuario y direcciones de Bitcoin. Si bien las búsquedas básicas son gratuitas, algunos resultados están ocultos detrás de un modelo de suscripción dirigido a profesionales de la seguridad, con planes que comienzan en 2.500 euros al año.
El Identity Leak Checker, gestionado por el Instituto Hasso-Plattner en la Universidad de Potsdam en Alemania desde 2014, ofrece uno de los informes más completos. Su base de datos contiene más de 19 mil millones de identidades de 2.063 filtraciones y proporciona información detallada sobre los tipos de datos expuestos a través del correo electrónico. F-Secure y Cybernews declaran que no retienen las direcciones ingresadas por los usuarios, aunque esto depende de su palabra. Si una herramienta confirma una filtración, se aconseja a los usuarios cambiar las contraseñas del servicio afectado y de cualquier otra cuenta donde se hayan reutilizado las mismas credenciales, optando por combinaciones complejas y habilitando la autenticación de dos factores cuando esté disponible.
Más allá de las herramientas dedicadas, las personas también pueden buscar sus nombres en Google o usar Google Lens con fotos para detectar perfiles falsos creados con imágenes robadas. Sin embargo, una opción ha sido descontinuada: el servicio "Dark Web Report" de Google. Google dejó de buscar nuevas filtraciones el 15 de enero de 2026 y cerró el servicio por completo el 16 de febrero, citando la falta de información clara y accionable para los usuarios. En consecuencia, ahora es necesario confiar en las herramientas especializadas mencionadas anteriormente para monitorear la seguridad de los datos personales.
Fuentes: Numerama.