Los últimos datos trimestrales de Surfshark muestran que 121,8 millones de cuentas se vieron comprometidas en todo el mundo en el tercer trimestre de 2026, un aumento del 13%. Las cifras, reportadas por TechRadar, también apuntan a cambios drásticos a nivel de país: las filtraciones del Reino Unido se más que duplicaron y Ucrania subió abruptamente en la clasificación. El resumen al que tenemos acceso es breve, por lo que esta publicación se ciñe a esos hallazgos principales y se centra en lo que los lectores pueden hacer al respecto. Si buscas una lectura práctica sobre las filtraciones de datos globales del tercer trimestre de 2026, la pregunta clave no es solo cuán grandes son las cifras, sino qué defensas reducen realmente el daño cuando un servicio que utilizas se ve afectado.

¿Qué países registraron los mayores aumentos en filtraciones?

La cifra principal es global: 121,8 millones de cuentas comprometidas en el tercer trimestre de 2026, un 13% más. Por debajo de ella, dos países destacan en la información.

El primero es el Reino Unido, donde las filtraciones se más que duplicaron. El segundo es Ucrania, que subió considerablemente en la clasificación. El resumen de la fuente no proporciona los recuentos subyacentes para ninguno de los dos países, por lo que no podemos decir exactamente cuántas cuentas se vieron involucradas ni qué impulsó los cambios. Las cifras trimestrales como estas pueden fluctuar debido a un puñado de incidentes grandes, por lo que un gran aumento en un trimestre no indica automáticamente una tendencia duradera.

También vale la pena recordar que se trata de un recuento de cuentas comprometidas, no de ataques separados. Una gran filtración en un solo servicio puede representar una gran parte del total de un país.

Las cifras de filtraciones y ciberdelincuencia también están aumentando en otras regiones. Nuestra cobertura del auge de ciberataques en Corea del Sur en 2026 y de las pérdidas de 484 millones de dólares por ciberdelincuencia en África muestran que la presión no se limita a ninguna parte del mundo en particular.

Por qué el volumen de filtraciones importa para las cuentas cotidianas

Una cifra como 121,8 millones puede parecer abstracta, pero cada cuenta comprometida generalmente significa detalles expuestos como una dirección de correo electrónico, una contraseña u otros datos personales. Lo que sucede después depende de lo que se robó y de cómo lo utilices.

El mayor riesgo práctico es la reutilización de contraseñas. Si la misma contraseña protege varios servicios, una filtración de uno puede dar a los delincuentes una vía de acceso a otros. Las direcciones de correo electrónico y los datos personales expuestos también pueden alimentar mensajes de phishing que parecen más convincentes porque incluyen información real sobre ti.

El punto no es entrar en pánico. La mayoría de las personas aparecerán en al menos una filtración con el tiempo. Lo que importa es si esa exposición única se mantiene contenida o se propaga al resto de tu vida digital.

Qué protege y qué no protege una VPN en una filtración

Las VPN surgen a menudo en las conversaciones sobre seguridad en línea, por lo que ayuda ser preciso sobre su papel aquí.

Una VPN cifra tu tráfico de internet entre tu dispositivo y el servidor VPN y oculta tu dirección IP de los sitios que visitas. Eso es útil en Wi-Fi público y para limitar algunos tipos de rastreo.

Lo que una VPN no hace es proteger los datos que una empresa ya posee. Cuando un servicio se ve comprometido, los atacantes toman información de los sistemas de esa empresa, no de tu conexión. Tu VPN no tiene voz ni voto sobre si una base de datos queda expuesta, y no puede deshacer una filtración que ya ha ocurrido.

Así que una VPN es una capa de privacidad, pero no es una defensa contra el tipo de incidente que describen estos datos. Para las filtraciones, las protecciones más eficaces son los hábitos a nivel de cuenta que se describen a continuación.

Pasos a tomar ahora: contraseñas, 2FA y alertas de filtraciones

Estos pasos limitan el daño cuando un servicio que utilizas se ve comprometido:

  • Usa una contraseña única para cada cuenta. Un gestor de contraseñas hace que esto sea realista. Si un sitio filtra tu contraseña, los demás permanecen seguros.
  • Activa la autenticación de dos factores (2FA). Incluso si un delincuente tiene tu contraseña, un segundo factor dificulta mucho el inicio de sesión. Prefiere una aplicación de autenticación o una llave de hardware en lugar de SMS cuando sea posible.
  • Comprueba si tu correo electrónico ha sido expuesto. Las herramientas de notificación de filtraciones te permiten buscar tus direcciones de correo electrónico y suscribirte a alertas cuando aparezcan en una nueva filtración.
  • Cambia las contraseñas con prontitud tras un aviso de filtración. Empieza por el correo electrónico, la banca y cualquier cuenta que comparta la contraseña filtrada.
  • Sé escéptico con los mensajes inesperados. Después de una filtración, a menudo siguen intentos de phishing. Ve directamente al sitio oficial de una empresa en lugar de hacer clic en enlaces de mensajes.

Qué significa esto para ti

Un aumento global del 13% y grandes fluctuaciones en países como el Reino Unido y Ucrania muestran que las filtraciones siguen siendo una característica constante y creciente de la vida en línea. No puedes controlar si una empresa que utilizas se ve comprometida, pero sí puedes controlar cuánto te cuesta una filtración. Las contraseñas únicas, la 2FA y las alertas tempranas convierten una exposición potencialmente grave en un inconveniente manejable.

Actúa sobre las filtraciones de datos globales del tercer trimestre de 2026

Las cifras de filtraciones de datos globales del tercer trimestre de 2026 son un recordatorio para hacer una revisión rápida. Realiza una comprobación de filtraciones en cada dirección de correo electrónico que utilices y activa la 2FA para tus cuentas de correo electrónico, financieras y sociales hoy mismo. Para ver cómo los datos de identidad expuestos pueden acabar circulando entre delincuentes, lee nuestro informe sobre la reclamación de filtración de IDScan.net, donde supuestamente se venden 153 millones de escaneos de licencias. Para más información sobre cómo están evolucionando los ataques, consulta nuestro resumen de la hoja informativa de Reuters sobre ciberataques con IA contra empresas estadounidenses.