El comercio clandestino de credenciales digitales y datos personales ha alcanzado dimensiones sin precedentes a nivel global durante la primera mitad del año. La infiltración masiva mediante programas informáticos especializados en la recolección de información confidencial, conocidos técnicamente como infostealers, se posiciona como una de las principales vías de sustracción de datos personales y corporativos en el ciberespacio, impulsando un mercado donde la identidad digital se comercializa al mejor postor.
Un análisis publicado por el Observatorio Cyber de la firma de servicios de información financiera Crif reveló que durante los primeros seis meses de 2026 se expusieron 2.500 millones de registros en rincones no indexados de la red. Si bien el envío masivo de correos engañosos, los mensajes de texto fraudulentos y la suplantación telefónica continúan registrando un impacto considerable, la integración de la inteligencia artificial ha refinado los vectores de ataque. La generación de materiales audiovisuales manipulados mediante falsificaciones profundas permite a los atacantes estructurar engaños multicanal con un nivel de persuasión superior.
El incremento de infecciones silenciosas por software dañino del tipo infostealer —que suele distribuirse oculto en programas pirateados o mediante descargas engañosas— consolidó un patrón regional específico. Estados Unidos encabeza la lista de países con mayor cantidad de cuentas interceptadas por este método, seguido por Francia e Italia. Reportes de la industria de la seguridad informática señalan que los registros compilados por estos virus rara vez quedan aislados, pues alimentan un ecosistema donde intermediarios de acceso inicial y bandas de secuestro de datos compran y venden la información para penetrar infraestructuras corporativas o ejecutar fraudes financieros directos.
Entre los insumos más demandados e intercambiados figuran claves de acceso, direcciones de correo electrónico, nombres de usuario, números telefónicos y datos filiatorios completos. Un aspecto crítico observado en las ofertas de estos mercados ilegales es que, en el 99.8 % de los casos donde circulan tarjetas de crédito, la información se comercializa empaquetada con sus respectivos códigos de validación y fechas de expiración, lo que facilita consumos no autorizados en plataformas electrónicas.
En lo que respecta a la tipología de las cuentas vulneradas, aquellas vinculadas a servicios digitales generales como portales de empleo o sitios de noticias encabezan la lista al concentrar el 26.6 % de los hallazgos, seguidas por las redes sociales con el 20.8 % y los foros de debate en línea con el 16.3 %. En el plano geográfico relativo al robo combinado de credenciales básicas, Estados Unidos mantiene el primer lugar mundial, secundado por Rusia, Alemania, Francia y Reino Unido, mientras que Italia ocupa la sexta posición global con un 32.3 % de usuarios notificados sobre la exposición de sus credenciales.
El perfil demográfico de las personas afectadas revela que los adultos mayores de 40 años concentran la mayor parte de las incidencias, destacando el grupo de 51 a 60 años con el 26.7 %, seguido muy de cerca por el segmento de 41 a 50 años con un 26.6 %, y las personas mayores de 60 años con un 20.3 %. En cuanto a la distribución por género, los hombres representan el 64.3 % de los casos alertados, mientras que la afectación territorial en Italia muestra una mayor densidad de incidentes en regiones como Lombardía y Lazio.
Fuente: https://www.crif.it/risorse/ricerche/osservatorio-cyber-primo-semestre-2026/
