El bajo precio de tu identidad en el dark web: un riesgo alarmante
Publicado el
La economía del dark web y la venta de datos personales
En el contexto actual, la frase "Los datos son el nuevo petróleo" se ha convertido en un mantra que refleja la importancia de la información en la economía global. Este concepto, popularizado por el matemático británico Clive Humby hace dos décadas, ha llevado a la creación de industrias enteras dedicadas a la captura y análisis de datos. Sin embargo, este valor se vuelve inquietante cuando se observa el comercio de datos personales en el dark web.
Recientemente, un investigador de Malwarebytes pasó 48 horas explorando el dark web y descubrió que una identidad robada se puede comprar por tan solo 95 céntimos. En diversos foros y directorios oscuros, encontró planes de suscripción para malware que roba información una vez que se instala en un dispositivo. Además, se toparon con guías para llevar a cabo estafas de ingeniería social y personas que ofrecen servicios para crear páginas web falsas que engañan a los usuarios para que revelen sus nombres de usuario y contraseñas.
Uno de los productos más comunes en este mercado clandestino son los llamados “fullz”, paquetes que contienen datos personales de individuos, como nombre completo, número de la Seguridad Social, fecha de nacimiento y dirección. Esta información es suficiente para que un cibercriminal pueda abrir una línea de crédito fraudulenta, presentar declaraciones de impuestos falsas, acceder a cuentas financieras o incluso obtener servicios médicos en nombre de otra persona. Como se menciona en Malwarebytes Labs, "por menos del coste de una taza de café, un cibercriminal puede adquirir suficiente información para destrozar la vida financiera de alguien".
El impacto de las brechas de datos
La magnitud de este problema es alarmante. En los primeros seis meses de 2026, Malwarebytes identificó más de 7,500 conjuntos de datos comprometidos en el dark web, sumando más de 8.4 mil millones de registros. Esta situación ha llevado a muchas personas a cuestionar la importancia de proteger sus datos. La fatiga del público es comprensible: con violaciones de datos que ocurren semanalmente, la ciberseguridad puede parecer una lucha inútil.
Los jóvenes, en particular, a menudo sienten que no tienen nada que valga la pena robar, lo que les lleva a subestimar la gravedad de la situación. Además, con las grandes empresas tecnológicas recopilando cada movimiento y comportamiento de los usuarios, muchos se sienten impotentes ante el abuso de datos, ya sea por parte de corporaciones o criminales.
La motivación de los hackers
El episodio del podcast Lock and Code aborda esta problemática desde una perspectiva diferente. En lugar de centrarse en por qué las personas deben protegerse, se pregunta por qué los hackers quieren esos datos en primer lugar. David Ruiz, el presentador, explica cómo un simple password repetido puede llevar a la toma de control de cuentas, cómo una captura de pantalla de una casa desde Google Maps se convierte en una herramienta para correos de extorsión, y por qué la información aparentemente inocente, como una dirección, una edad o una foto pública, puede ser extremadamente valiosa para un extraño.
La continua exposición a estos riesgos subraya la importancia de la educación en ciberseguridad y la necesidad de adoptar medidas proactivas para proteger la información personal. Escuchar el episodio completo proporciona una visión más profunda de la naturaleza del comercio de datos en el dark web y cómo los usuarios pueden defenderse de estas amenazas contemporáneas.