Ciberseguridad: Alarma por robo masivo de credenciales

Proton revela más de 300 millones de credenciales robadas y comercio activo en la dark web

Un nuevo observatorio revela el alcance global del robo de datos en 2025, afectando sobre todo a pequeñas empresas.

Proton, proveedor suizo de soluciones de privacidad, ha detectado la comercialización de más de 300 millones de credenciales robadas en mercados criminales de la dark web en lo que va de 2025, casi la mitad acompañadas de contraseñas[11][12][13][14][15]. El hallazgo, divulgado por el Data Breach Observatory, representa un avance en el monitoreo en tiempo real de filtraciones, permitiendo anticipar riesgos para usuarios y organizaciones.

El observatorio identificó 794 incidentes de brecha de datos este año, afectando principalmente a pequeñas y medianas empresas (PYMES), que soportan el 71% de los ataques[13][12][14][16]. Negocios de hasta 249 empleados representan el 48% de los casos, y los de menos de 10 empleados un 23%, evidenciando su vulnerabilidad ante la alta sofisticación de los ciberdelincuentes.

El sector más golpeado es el comercio minorista y mayorista (25% de los casos), seguido por tecnología (15%) y medios/entretenimiento (11%)[13]. Las pérdidas financieras pueden alcanzar hasta $3.31 millones para empresas con menos de 500 empleados, y más del 60% de las afectadas termina cerrando tras un ataque[17].

La problemática responde al crecimiento acelerado del robo de credenciales, que aumentó 160% este año. El 22% de las brechas de datos implican este delito, destacando el uso reiterado de correos electrónicos (100%), nombres (90%), contactos (72%) y contraseñas (49%) en las bases filtradas[13][12][14]. El 94% de las contraseñas se repite en varias cuentas, lo que facilita el acceso a múltiples servicios tras una sola filtración.

Proton, junto con Constella Intelligence, rastrea foros criminales en busca de información robada, ofreciendo alertas inmediatas a organizaciones antes de que detecten la brecha por sí mismas[12][13][14][15]. Según Eamonn Maguire, director de ingeniería y IA en Proton, “recibir avisos oportunos es esencial para proteger cuentas y evitar daños financieros”[13][12].

El Data Breach Observatory prioriza la transparencia y el monitoreo real, dotando de herramientas efectivas a usuarios y empresas pequeñas frente a los nuevos retos digitales[12][13][15][16].

Referencias:
[11] New Proton Research Exposes 300 Million Stolen Credentials | Forbes
[12] Proton Launches Data Breach Observatory to Track Dark Web Activity in Real-Time | ItsFoss
[13] Proton Claims 300 Million Records Compromised So Far This Year | Infosecurity Magazine
[14] Proton trains new service to expose corporate infosec cover-ups | The Register
[17] Data Breach Observatory: Overview of top 2025 breaches – Proton
[15] Proton launches ‘Data Breach Observatory’ to track personal info leaks | Engadget
[16] Data Breach Observatory: Recent data breaches | Proton for Business

Una organización noticiosa, basada en las tecnología de la información comprometidos con el ejercicio periodístico e informando con oportunidad y veracidad.
Teléfono 6623-713803