Las brechas de seguridad se han convertido en un riesgo habitual. En los últimos dos años, empresas como Endesa, Energía XXI, Mango, Iberia, ING, Banco de España, El Corte Inglés, Telefónica y Deutsche Bank han experimentado incidentes importantes relacionados con la seguridad.
El Instituto Nacional de Ciberseguridad (INCIBE) gestionó más de 130.000 incidentes en 2025, lo que supone un incremento notable comparado con el año previo. La propia institución advierte que cerca del 70% de las brechas se originan por fallos internos o errores en la configuración más que por ataques sofisticados.
Las fuerzas y cuerpos de seguridad, incluyendo Policía Nacional y Guardia Civil, han alertado en múltiples ocasiones que este tipo de exposiciones son aprovechadas en días posteriores para llevar a cabo campañas de fraude, suplantación de identidad o intentos de acceso ilícito a servicios bancarios. Ante una filtración, aunque sea accidental, el período de vulnerabilidad se amplía.
Principio de integridad y confidencialidad comprometidos
La divulgación de datos personales implica consecuencias legales evidentes. Desde Asoban Abogados, despacho especializado en protección de datos, explican a este medio que, si se produce la cruzada de información o accesos no autorizados, se podría estar violando el principio de integridad y confidencialidad establecido en el artículo 5 del RGPD. Este principio obliga a las organizaciones a asegurar que los datos personales se gestionen con seguridad y queden protegidos frente a accesos indebidos, pérdidas o modificaciones.
El equipo jurídico del despacho señala que, en tales circunstancias, corresponde a la empresa demostrar que contaba con medidas técnicas y organizativas adecuadas para impedir el incidente. También recuerdan que los afectados tienen derecho a reclamar daños si la brecha genera consecuencias palpables, como intentos de fraude, accesos no autorizados o pérdida de control sobre información personal.
Los expertos aconsejan documentar cualquier irregularidad detectada en los días siguientes, ya sea en la cuenta del operador, en servicios asociados o en comunicaciones atípicas recibidas tras el suceso. Los letrados insisten en que estos episodios, aunque tengan origen accidental, requieren una respuesta técnica rigurosa y una trazabilidad completa del fallo, especialmente en sectores que manejan datos sensibles.
Los organismos de ciberseguridad recomiendan actuar rápidamente ante cualquier sospecha de exposición de datos. INCIBE recuerda que la mayoría de fraudes relacionados con filtraciones ocurre en los tres días posteriores al incidente. Sugiere revisar los accesos a áreas privadas, cambiar contraseñas y activar sistemas de verificación en dos pasos cuando sea factible. También recomienda monitorizar movimientos bancarios y anotaciones en servicios vinculados, como plataformas de pago o cuentas asociadas al número de teléfono.