Más de 121,8 millones de cuentas en línea fueron vulneradas en todo el mundo entre julio y septiembre de 2026, un aumento del 13,2% respecto del trimestre anterior, según una investigación de Surfshark. Estados Unidos siguió siendo el país más afectado, con 38,1 millones de cuentas filtradas, o el 31% del total mundial.

El Reino Unido registró 5,8 millones de cuentas vulneradas, un 121,6% más que en el trimestre anterior. Ese aumento lo situó por delante de Francia como el país europeo con más filtraciones. Ucrania pasó del puesto 47 al sexto en la clasificación mundial, con 2,6 millones de cuentas vulneradas durante el trimestre.

Brasil, con 7 millones de cuentas filtradas, ocupó el segundo puesto mundial, seguido del Reino Unido, India, con 5,5 millones, y Australia, con 3,1 millones. Francia registró 2,4 millones de filtraciones, frente a los 19,7 millones del segundo trimestre, y salió de los tres primeros puestos mundiales por primera vez este año.

Las cifras de Surfshark también muestran que el número total de filtraciones no lo cuenta todo. Estonia tuvo la mayor densidad de filtraciones, con 118 cuentas vulneradas por cada 1.000 habitantes, por delante de Australia, Estados Unidos y el Reino Unido.

Tomas Stamulis, director de Seguridad de Surfshark, afirmó que los ataques varían según el país, ya que los delincuentes persiguen objetivos por motivos financieros o políticos. La empresa también advirtió que las filtraciones suelen producirse en los servidores de las compañías, por lo que una VPN no puede impedir que los datos personales queden expuestos en esos incidentes.

Stamulis aconsejó tratar la información personal como confidencial y compartir datos reales solo cuando sea necesario, por ejemplo, en formularios oficiales. Para otros registros, recomendó usar un alias, una dirección de correo electrónico secundaria o un servicio de ocultación de correo electrónico. Un gestor de contraseñas también puede ayudar a evitar que una contraseña filtrada dé acceso a otras cuentas, mientras que los servicios de protección contra el robo de identidad y de eliminación de datos pueden ayudar a los usuarios a detectar y reducir su exposición.

Fuentes: TechRadar.