En resumen: Puedes comprobar si tu correo electrónico o número de teléfono aparece en una filtración de datos usando herramientas gratuitas como Have I Been Pwned o Firefox Monitor. En 2025 se filtraron más de 1.700 millones de registros personales en bases de datos accesibles en la darkweb, y la brecha de National Public Data (agosto de 2024) expuso información de aproximadamente 2.900 millones de personas según demandas judiciales en EE.UU.
Filtraciones masivas exponen millones de datos cada mes. Te explicamos cómo verificar si el tuyo está comprometido y qué hacer ahora mismo.
Qué es una filtración de datos y cómo llegan tus datos a la darkweb
Una filtración de datos es el acceso no autorizado a información privada almacenada por una empresa, institución o plataforma digital. Cuando una compañía sufre un ataque o tiene una mala configuración de seguridad, esos registros acaban a la venta o publicados en foros de la darkweb en cuestión de horas. Tú no haces nada mal: el problema está en el servidor de terceros que guardaba tu información.
La darkweb es la parte de internet no indexada por buscadores convencionales, accesible solo con navegadores especiales como Tor. Allí se compran y venden bases de datos con millones de registros: emails, contraseñas, teléfonos, fechas de nacimiento y, en los casos más graves, números de seguridad social o datos bancarios.
Lo más frustrante de este proceso es su escala. Have I Been Pwned, el servicio creado por el investigador de seguridad Troy Hunt, indexa a fecha de 2025 más de 12.000 millones de registros filtrados. Esto significa que la probabilidad de que alguno de tus datos haya sido expuesto al menos una vez es estadísticamente muy alta, independientemente de lo cuidadoso que seas en internet.
—
Por qué está sonando ahora: filtraciones masivas en 2024 y 2025
La brecha de National Public Data, revelada en agosto de 2024, cambió la escala del problema de forma dramática. Según demandas judiciales presentadas en EE.UU., esa filtración expuso datos de aproximadamente 2.900 millones de personas, incluyendo nombres completos, direcciones postales, números de teléfono y números de seguridad social. No era una plataforma de redes sociales ni una tienda online: era un agregador de datos que la mayoría de los afectados ni sabía que existía.
Durante 2025, el ritmo no bajó. Según el repositorio de Have I Been Pwned, se incorporaron nuevas bases de datos con más de 1.700 millones de registros adicionales a lo largo del año. Cada mes aparecen decenas de brechas nuevas, desde aplicaciones de fitness hasta cadenas de supermercados.
El INCIBE (Instituto Nacional de Ciberseguridad de España) alertó en varios comunicados de 2024 y 2025 sobre el aumento de ataques de phishing y smishing directamente vinculados al uso de datos filtrados. Los ciberdelincuentes compran esas bases, identifican a víctimas por país y les envían mensajes personalizados usando sus propios datos para parecer más creíbles.
—
Por qué debería importarte aunque «no tengas nada que ocultar»
El argumento de «no tengo nada que ocultar» no aplica aquí: lo que está en juego no es privacidad ideológica, sino dinero y seguridad práctica. Con tu email, teléfono y contraseña filtrados, alguien puede intentar acceder a tu banco, tu cuenta de correo o tu perfil de una tienda donde tienes una tarjeta guardada.
Además, los datos filtrados se usan para construir perfiles combinados. Un atacante que tiene tu nombre, teléfono y fecha de nacimiento puede hacerse pasar por ti ante un operador de telefonía para hacer un «SIM swapping»: transferir tu número a una SIM que él controla y así interceptar los SMS de verificación de tu banco.
Otro riesgo concreto: si usas la misma contraseña en varios servicios —algo que hace la mayoría de usuarios, según estudios del gestor de contraseñas NordPass— una sola filtración puede comprometer todas tus cuentas en cadena. No hace falta ser famoso ni rico para ser objetivo.
—
Cómo verificar si tu email o teléfono están expuestos, paso a paso
Comprobar si tus datos están en la darkweb lleva menos de dos minutos y no requiere instalar nada. Sigue estos pasos:
- Entra en haveibeenpwned.com — es el servicio de referencia creado por Troy Hunt, colaborador oficial de Microsoft. Es gratuito y no requiere registro.
- Escribe tu dirección de email o número de teléfono (en formato internacional, por ejemplo +34612345678 para España o +521… para México) en el campo de búsqueda y pulsa «pwned?».
- Lee el resultado. Si aparece en rojo con el texto «Oh no — pwned!», el sitio te muestra exactamente en qué filtraciones apareces y qué tipo de datos fueron expuestos en cada una.
- Revisa cada brecha listada. Algunas solo exponen el email; otras incluyen contraseña, teléfono o información más sensible. Prioriza actuar en las que incluyen contraseñas o datos financieros.
- Activa las alertas gratuitas. Have I Been Pwned permite registrar tu email para recibir una notificación automática si aparece en futuras filtraciones.
- Repite con todos tus emails activos. La mayoría de personas tiene dos o tres cuentas de correo. Compruébalas todas.
Si prefieres una alternativa, Firefox Monitor (de Mozilla) ofrece el mismo servicio con una interfaz más visual y también es gratuito. Ambas herramientas usan el mismo índice de datos: ninguna te pedirá tu contraseña para hacer la búsqueda.
—
Errores frecuentes al comprobar si tus datos están expuestos
- Usar solo un email y darlo por bueno. Si tienes varias cuentas —personal, trabajo, una antigua de Hotmail de 2008—, compruébalas todas. Las filtraciones más viejas siguen activas en mercados ilegales.
- No actuar si el resultado es positivo. Ver que apareces en una brecha y no hacer nada es el peor escenario. El daño potencial no desaparece solo con saberlo.
- Confiar en servicios que piden tu contraseña para «verificar». Ninguna herramienta legítima necesita tu contraseña para comprobar si tus datos están filtrados. Si un sitio te la pide, es una trampa.
- Pensar que una sola comprobación es suficiente para siempre. Las filtraciones son continuas. Revisa tus datos al menos dos veces al año o activa las alertas automáticas de Have I Been Pwned.
—
Lo que necesitas saber antes de empezar: qué hacer si apareces en una filtración
Si tu email o teléfono aparece en una filtración, la prioridad inmediata es cambiar las contraseñas de las cuentas afectadas. No mañana: ahora mismo.
Después, activa la verificación en dos pasos (2FA) en todas las cuentas que lo permitan. Usa una app como Google Authenticator o Authy en lugar de SMS si puedes, porque el SMS puede ser interceptado con SIM swapping. Si los datos expuestos incluyen información bancaria, llama a tu banco ese mismo día para informarles y que puedan monitorizar movimientos sospechosos.
Un gestor de contraseñas —Bitwarden es gratuito y de código abierto; 1Password tiene versión de pago— resuelve el problema de raíz: genera contraseñas únicas para cada servicio, de forma que una filtración no compromete el resto. El INCIBE recomienda explícitamente su uso en su guía de buenas prácticas de seguridad digital.
—
Preguntas frecuentes sobre cómo saber si tus datos están en la darkweb
¿Cómo sé si mi número de teléfono está en la darkweb?
Entra en haveibeenpwned.com e introduce tu número en formato internacional (por ejemplo, +34 para España o +52 para México). La herramienta cruza tu dato con más de 12.000 millones de registros filtrados y te indica en qué brechas aparece y qué información fue expuesta en cada caso.
¿Es gratis comprobar si mis datos han sido filtrados?
Sí. Have I Been Pwned, Firefox Monitor e INCIBE ofrecen verificación gratuita. Solo necesitas introducir tu email o número. Ninguna herramienta legítima te pedirá tu contraseña para realizar esta búsqueda: si alguna lo hace, es una estafa.
¿Qué datos suelen filtrarse en estas brechas de seguridad?
Lo más habitual son email, contraseña cifrada (hasheada), número de teléfono y fecha de nacimiento. En filtraciones graves como la de National Public Data en agosto de 2024, también se expusieron números de seguridad social y direcciones postales de aproximadamente 2.900 millones de personas, según demandas judiciales en EE.UU.
¿Qué hago si mi email o teléfono aparece en una filtración?
Cambia la contraseña de esa cuenta de inmediato y activa la verificación en dos pasos. Revisa si usas esa misma contraseña en otros servicios y cámbiala también en todos ellos. Si la filtración incluye datos bancarios, notifica a tu banco ese mismo día para que puedan actuar con rapidez.
Sigue leyendo
