Estadísticas de filtraciones de datos para 2026: tendencias, causas comunes y cómo proteger tu empresa

La causa más común de una filtración de datos, aparte de los propios actores de amenazas, es el error humano. Estas estadísticas de filtraciones de datos cubren las tendencias más recientes, las causas más comunes de las filtraciones y lo que las empresas de todos los sectores necesitan saber para reducir el riesgo.

Esa es solo una de las muchas estadísticas que revelan lo desafiantes y dinámicas que son las filtraciones de datos como amenaza cibernética. Desde las causas comunes hasta los impactos y las motivaciones, sigue leyendo para conocer el quién, el qué y el porqué de las filtraciones de datos. Entender la causa principal de las filtraciones de datos y revisar las estadísticas de pérdida de datos puede ayudar a las organizaciones a priorizar sus defensas.

Principales estadísticas de filtraciones de datos 

El Identity Theft Resource Center (ITRC) define una filtración de datos como “cuando personas no autorizadas acceden a información personal y/o la extraen del lugar donde está almacenada”. Básicamente, es cuando alguien que no debería tener acceso a cualquier tipo de datos accede a ellos, a menudo con fines maliciosos.

Las filtraciones de datos recientes nos han mostrado que los actores de amenazas son cada vez más creativos en la forma de acceder a la información. Usan métodos de acceso probados, como malware y phishing, junto con herramientas de IA para facilitarse el trabajo. A continuación, encontrarás estadísticas de ciberseguridad clave que muestran el estado de las filtraciones de datos en 2025.

1. Las filtraciones de datos, o el acceso no autorizado a los datos, están entre las principales preocupaciones de los profesionales de TI en entornos de trabajo remoto. (Huntress)
2. Las filtraciones de datos suelen abarcar varios entornos: el 40% involucra datos almacenados en distintas plataformas. (IBM)
3. 2023 fue un año récord en compromisos de datos reportados, con 3,205. 2024 fue similar, con 3,158. Sin embargo, el número de avisos a víctimas aumentó exponencialmente, un 211%, con 1,300 millones de avisos enviados en 2024. (ITRC)
4. Esto significa que se enviaron aproximadamente seis avisos a víctimas por cada adulto en Estados Unidos. (ITRC)
5. Pero si excluyes las cinco megafiltraciones más grandes de 2024, en realidad hubo una disminución del 47% en el número de avisos enviados a víctimas. (ITRC)
6. El ataque a Ticketmaster, que según los actores de amenazas comprometió a 560 millones de personas, fue la mayor filtración de datos de 2024. (ITRC)

Impacto y costo de una filtración de datos

Las filtraciones de datos tienen efectos a corto y largo plazo. El tiempo de inactividad y la pérdida de datos pueden tener enormes impactos financieros en la organización. Para el usuario final, esos datos perdidos no son solo un gran inconveniente y una invasión a la privacidad, sino que también pueden ser un golpe financiero e incluso derivar en el robo de identidad.

Y eso no desaparece así nomás. Cualquier impacto negativo en tu puntaje de crédito suele durar al menos siete años. Y aunque solemos hablar del impacto financiero de las filtraciones de datos y otros ciberataques, sin duda también hay un componente emocional implícito.

7. El costo promedio de una filtración de datos en Estados Unidos entre 2006 y 2024 fue de casi $9.5 millones. (Statista)
8. La recuperación de datos (81%), las filtraciones de datos (80%) y el ransomware (63%) están entre los tipos de eventos cibernéticos más cubiertos en las pólizas de seguro. (Huntress)
9. Para el 27% de las organizaciones, los ciberataques cuestan entre $100,001 y $500,000 al año. (Huntress)
10. Las filtraciones de datos costaron un promedio de $4.9 millones a nivel mundial en 2024, un aumento del 10% respecto al año anterior. (IBM)
11. El costo más alto por filtración provino de datos almacenados públicamente, con un costo promedio de $5.17 millones. (IBM)
12. La pérdida de negocio y las actividades de respuesta posteriores a la filtración representaron el 75% del aumento en los costos promedio de las filtraciones en 2024. (IBM)
13. Los datos robados de tarjetas de crédito se venden en la dark web por un promedio de $10 a $110. (Privacy Affairs)
14. Los datos robados de cuentas bancarias y empresariales pueden venderse por un promedio de $10 a $4,255. (Privacy Affairs)
15. Los datos de cuentas de criptomonedas comprometidas son muy codiciados y se venden en la dark web por un promedio de $20 a $2,650. (Privacy Affairs)
16. Los documentos falsificados, como identificaciones y pasaportes, son muy valiosos en la dark web y se venden por un promedio de $150 a $4,000. (Privacy Affairs)
17. ¿Y en cuanto al costo real de pagar por una filtración de datos? Los ataques de malware de baja calidad y bajo éxito pueden costar unos $35, mientras que un ataque de alta calidad y alto éxito puede generar $4,500 por cada 1,000 cuentas vulneradas. (Privacy Affairs) 
18. La cantidad mediana que las organizaciones terminaron pagando en filtraciones por ransomware bajó más de un 23%, de $150,000 en 2024 a $115,000 en 2025. (Verizon)
19. En 2025, el 64% de las organizaciones que sufrieron ataques de ransomware no pagaron el rescate, frente al 50% en 2023. (Verizon)

Más información sobre los costos reales de los ciberdelitos: ármate con información para proteger tus datos.

Causas más comunes de las filtraciones de datos: frecuencia y factores de riesgo

¿Qué tan comunes son las filtraciones de datos? Ocurren cada vez más, así que empecemos por ahí.

Aunque el error humano es una de las causas más comunes de las filtraciones de datos, el panorama de amenazas también cambia rápido. Incluso si la persona promedio siguiera mejor las prácticas recomendadas de ciberseguridad para reducir su superficie de ataque, la forma en que evolucionan las amenazas la obligaría a ponerse al día constantemente.

Pero, más allá de eso, los actores de amenazas son persistentes. Estas son algunas causas comunes de las filtraciones de datos.

20. La mala gestión de contraseñas o el uso de contraseñas comunes es una gran preocupación tanto para los equipos presenciales como para los remotos: el 28% de los profesionales de TI cree que es el peor hábito de los empleados remotos e híbridos. Eso está por delante de cosas como abrir estafas de phishing obvias o no usar una red segura. (Huntress)
21. Cerca del 9% de los profesionales de TI siente que las medidas de prevención de pérdida de datos de su organización no tienen suficiente financiamiento o recursos. (Huntress)
22. Se estima que casi todas las filtraciones de datos (95%) pueden atribuirse al error humano, como una mala higiene cibernética o caer en ataques de phishing. (Mimecast)
23. Los ataques básicos a aplicaciones web, como la inyección SQL y el cross-site scripting (XSS), fueron la causa del 12% de las filtraciones de datos en 2025, un 3% más que en 2024. (Verizon)
24. El 60% de las filtraciones de datos en 2025 involucra un elemento humano, como personas internas malintencionadas o caer en estafas de phishing. Vale la pena señalar que otros tipos de filtraciones de datos también suelen involucrar factores humanos, como la falta de formación sobre las prácticas recomendadas y las políticas de ciberseguridad; sin embargo, en este caso, el elemento humano es la causa directa. (Verizon)
25. De las filtraciones de datos que incluyeron un elemento humano, el 32% involucró abuso de credenciales, el 23% acciones sociales, el 14% errores y el 7% malware. (Verizon)
26. El 30% de las filtraciones de datos en 2025 involucró a un tercero, lo que incluye vulnerabilidades de dispositivos. (Verizon)
27. El 17% de las filtraciones de datos en 2025 tuvo motivaciones de espionaje. (Verizon)
28. El 46% de los sistemas comprometidos a nivel empresarial no estaban administrados y almacenaban credenciales tanto profesionales como personales. (Verizon)
29. Las plataformas de IA generativa como ChatGPT y Gemini representan un riesgo potencial para las organizaciones: el 72% de los empleados usa su correo personal en estas plataformas para el trabajo, lo que significa que los datos confidenciales podrían estar comprometidos. (Verizon)
30. El 89% de las filtraciones de datos internas tiene motivaciones económicas. (Verizon)
31. El error humano sigue siendo la causa principal de las filtraciones de datos, lo que refuerza por qué la capacitación en concientización y las estrategias de prevención de pérdida de datos son esenciales.
32. Los principales tipos de errores varios fueron los envíos erróneos (49%), las configuraciones incorrectas (30%) y los errores de publicación (9%). (Verizon)

Estadísticas de filtraciones de datos por sector

Las filtraciones de datos pueden ocurrir en cualquier sector y a cualquier persona. Las estadísticas de filtraciones de datos de terceros también muestran un riesgo creciente por compromisos de proveedores y de la cadena de suministro, lo que convierte la prevención de pérdida de datos en una prioridad para toda la organización. Pero sectores especialmente atacados, como la salud y la educación, tienen datos particularmente confidenciales que los actores de amenazas quieren. A continuación, te mostramos cómo las filtraciones de datos afectan a distintos sectores.

Filtraciones de datos en el sector salud 

Las amenazas de ciberseguridad en el sector salud son enormes, tanto por su impacto como por su frecuencia. El sector salud concentra muchos de los ataques más grandes cada año, que comprometen los datos personales de millones de personas. Esta es una descripción general de las estadísticas de amenazas de ciberseguridad en el sector salud.

33. El 17% de todos los ataques en 2024 fueron en el sector salud. (Huntress)
34. Un tercio de los profesionales de ciberseguridad del sector salud considera las filtraciones de datos como la amenaza cibernética más común. (Huntress)
35. Los ataques de phishing son el tipo de filtración más común: el 40% de las organizaciones de salud los sufrió en el último año, seguidos de las filtraciones de datos, con un 20%. (Huntress)
36. La interrupción de la atención a los pacientes es la mayor preocupación de los profesionales de TI del sector salud, y el 52% la considera el impacto más significativo de las amenazas cibernéticas en su organización. (Huntress)
37. En el sector salud se tarda un promedio de 3.69 meses en reportar filtraciones de datos, el promedio más corto entre todos los sectores. (Comparitech)
38. El mayor incidente del sector salud en lo que va de 2025 es el ataque a Yale New Haven Health System, que comprometió los datos de 5.56 millones de personas en abril. (US Department of Health and Human Services)
39. La mayor filtración de datos del sector salud de todos los tiempos fue el incidente de Change Healthcare en 2024, que afectó a 190 millones de personas. (HIPAA Journal)
40. En promedio, se vulneraron 758,288 registros por día en 2024. (HIPAA Journal)
41. El hacking es la causa principal de los incidentes cibernéticos en el sector salud. (HIPAA Journal)
42. El costo de una filtración de datos en el sector salud es mayor que el costo promedio general de las filtraciones: $9.77 millones. (IBM)
43. El sector salud registró 536 compromisos reportados en 2024. (ITRC)

Filtraciones de datos en educación

Al igual que el sector salud, la educación es otro de los principales objetivos de los actores de amenazas. Las escuelas almacenan una gran cantidad de información personal a la que los atacantes están ansiosos por acceder por diversas razones, como venderla en la dark web o pedir un rescate por ella.

Esta es una descripción general de las filtraciones de datos en educación:

44. La educación es uno de los sectores más atacados, con el 21% de los ataques en 2024. (Huntress)
45. La educación registró 162 compromisos reportados en 2024. (ITRC)
46. Una lección aprendida por las malas: la educación tiene el tiempo de reporte más largo, con un promedio de 4.84 meses para reportar filtraciones de datos. (Comparitech)
47. El 62% de las filtraciones de datos en educación son obra de actores de amenazas externos, y el 59% de ellos son grupos del crimen organizado. (Verizon)

Filtraciones de datos en manufactura 

Aunque las filtraciones de datos en manufactura son un poco menos comunes que en otros sectores, tienen un impacto significativo en las operaciones. Como los procesos de manufactura están tan interconectados, y a menudo involucran maquinaria altamente especializada con sistemas que dependen unos de otros, incluso una interrupción menor puede convertirse en grandes retrasos, pérdidas financieras y daños a la reputación.

A continuación, algunas estadísticas de filtraciones de datos en manufactura.

48. El 9% de todos los ataques en 2024 fueron en manufactura. (Huntress)
49. El costo de las filtraciones de datos en el sector industrial aumentó un 18% en 2024, hasta $5.56 millones, un 13% más que el promedio general. (IBM)
50. La manufactura registró 317 compromisos reportados en 2024. (ITRC)
51. Las organizaciones de manufactura se ven especialmente afectadas por los costos de una filtración de datos, ya que el tiempo de inactividad cuesta miles de dólares. Por ejemplo, un fabricante automotriz puede perder más de $22,000 por cada minuto de inactividad. (Forbes)
52. La manufactura representa el 28% de los ataques de denegación de servicio (DOS). (Verizon)

Filtraciones de datos en servicios financieros 

Naturalmente, la información financiera es un objetivo principal de los actores de amenazas. Como mencionamos antes, los datos financieros pueden valer cientos o incluso miles de dólares en la dark web. Estas son algunas de las principales estadísticas de servicios financieros.

53. Los servicios financieros registraron 737 compromisos reportados en 2024, lo que los convirtió en el sector más atacado y desplazó al sector salud del primer lugar por primera vez desde 2018. (ITRC)
54. La causa principal del aumento de los ataques en el sector financiero fue el creciente número de ataques a la banca comercial y a los seguros. (ITRC)
55. El sector financiero representa el 35% de los ataques DOS. (Verizon)

Filtraciones de datos en gobiernos estatales y locales 

Con mucha información confidencial, y a pesar de las estrictas regulaciones de cumplimiento, los gobiernos estatales y locales no son inmunes a las filtraciones de datos. Esta es una descripción general de algunos hallazgos sobre filtraciones de datos gubernamentales en 2024 y 2025.

56. El 11% de todos los ataques reportados en 2024 fueron en el gobierno. (Huntress)
57. Las agencias gubernamentales tardan un promedio de 4.13 meses en reportar filtraciones de datos. (Comparitech)
58. Se comprometieron identificaciones gubernamentales en el 22% de las filtraciones de datos en 2025. (Verizon)
59. Tres cuartas partes de los ataques de ransomware al gobierno se dirigen a gobiernos estatales, locales, tribales o territoriales (SLTT). (Verizon)

Estadísticas de pérdida de datos: tipos de datos más comprometidos 

Las filtraciones de datos suelen exponer información de identificación personal (PII), como nombres, direcciones, números de Seguro Social y fechas de nacimiento, muy buscada para el robo de identidad. Más allá de la información individual, la propiedad intelectual corporativa y los documentos internos confidenciales a menudo se ven comprometidos, lo que provoca grandes interrupciones en el negocio y desventajas competitivas.

Esta es una descripción general de los tipos de datos que se comprometen con más frecuencia:

60. 1 de cada 3 filtraciones de datos involucra shadow data, es decir, datos creados sin el conocimiento de la organización, como cuando un empleado guarda correos del trabajo en su cuenta personal o crea copias de información confidencial. Los equipos de TI no tienen en cuenta estos datos cuando ocurre una filtración, porque no saben que existen. (IBM)
61. El 84% de los datos comprometidos en 2024 se clasificó como datos confidenciales, como información financiera o médica. (ITRC)
62. Las passkeys son clave para la prevención, sobre todo en las filtraciones que involucran credenciales robadas. Algunos creen que la mayoría de las filtraciones por credenciales robadas en 2024 podrían haberse evitado si las organizaciones hubieran hecho obligatorio el uso de passkeys. (ITRC)
63. Más de 2,800 millones de contraseñas se publicaron en foros delictivos en 2024. (Verizon)
64. Se comprometieron correos electrónicos en el 61% de las filtraciones de datos en 2025. (Verizon)
65. Se comprometieron números de teléfono en el 39% de las filtraciones de datos en 2025. (Verizon)
66. Se comprometieron contraseñas en el 28% de las filtraciones de datos en 2025. (Verizon)
67. Se comprometieron direcciones IP en el 13% de las filtraciones de datos en 2025. (Verizon)

Principales causas de las filtraciones de datos: vectores de ataque y tipos de filtración 

Los actores maliciosos usan muchos tipos distintos de vectores de ataque, o métodos de entrada, para acceder a los sistemas. Los siguientes hallazgos resumen los tipos más comunes de filtraciones de datos y sus vectores de ataque.

68. El sector salud y la educación representaron el 38% de todos los ataques en 2024. (Huntress)
69. En lo que va de 2025, el 53% de las organizaciones ha sufrido infecciones de malware. (Huntress)
70. Los ciberataques fueron la causa principal de la mayoría de las filtraciones de datos en 2024, pero solo el 30% de los avisos incluyó información sobre el vector de ataque. (ITRC)
71. El 53% de las filtraciones de datos en 2025 se clasificó como intrusión en sistemas, frente a solo el 36% en 2024. (Verizon)
72. La ingeniería social representó el 17% de las filtraciones de datos en 2025, frente al 22% en 2024. (Verizon)
73. El abuso de credenciales fue el vector de acceso inicial en el 22% de las filtraciones no causadas por errores ni por uso indebido (donde los errores humanos no fueron la causa principal) en 2025. El abuso de credenciales como vector de acceso puede vincularse con el mayor uso de exploits zero-day dirigidos a VPN y dispositivos perimetrales. (Verizon)
74. La explotación de vulnerabilidades fue el vector de acceso inicial en el 20% de las filtraciones no causadas por errores ni por uso indebido en 2025. (Verizon)
75. El phishing fue el vector de acceso inicial en el 16% de las filtraciones no causadas por errores ni por uso indebido en 2025. (Verizon)

Tendencias de filtraciones de datos para 2026

Aunque hay constantes año tras año en las filtraciones de datos, como el factor humano y las motivaciones económicas, también hay cambios. Una tendencia importante en 2025 es el aumento de las filtraciones que involucran entornos en la nube y shadow data. A continuación, una descripción general de algunas tendencias de filtraciones de datos de este año.

76. Más de 3 de cada 4 incidentes de acceso remoto involucraron troyanos de acceso remoto (RAT) en 2024. (Huntress)
77. Casi una cuarta parte (24%) de los profesionales de TI considera las filtraciones de seguridad en la nube como una de las amenazas emergentes que más le preocupan. (Huntress) 
78. Los infostealers fueron responsables de casi una cuarta parte (24%) de las amenazas en 2024. (Huntress)
79. La ganancia económica (27%) y el robo de datos (23%) se consideran las motivaciones más comunes de los actores de amenazas. (Huntress)
80. El ransomware estuvo presente en el 44% de todas las filtraciones de datos en 2025, frente al 32% en 2024. (Verizon)
81. El ransomware afecta más a las organizaciones pequeñas que a las grandes. Se usó en el 39% de las filtraciones de datos en organizaciones grandes, pero en el 88% de las filtraciones en empresas que no son grandes corporaciones. (Verizon)

Estadísticas de respuesta a filtraciones de datos

La respuesta a una filtración de datos importa casi tanto como la prevención. Estas son algunas estadísticas que muestran cuánto tarda el reporte y cómo el soporte de seguridad administrado puede mejorar los resultados ante una filtración de datos.

82. En promedio, las organizaciones tardan 4.1 meses en reportar una filtración de datos después de un ataque de ransomware. (Comparitech)
83. El ahorro promedio para quienes usan detección y respuesta automatizadas es de $2.2 millones. (IBM)
84. Las organizaciones de ciertos sectores designados, como las finanzas y el gobierno, están obligadas a reportar filtraciones de datos y otros incidentes cibernéticos al Departamento de Seguridad Nacional en un plazo de 72 horas. (CISA)
85. Cada estado de EE. UU. también tiene sus propias leyes de respuesta y reporte que las organizaciones deben cumplir. (CISA)
86. Los plazos de reporte de filtraciones de datos promediaron 3.9 meses en los estados con plazos de reporte específicos, frente a 4.2 meses en los estados sin esas regulaciones. (Comparitech)
87. Solo alrededor del 54% de las vulnerabilidades de dispositivos perimetrales se abordaron correctamente este año, con un tiempo mediano de 32 días. (Verizon)
88. El monitoreo de infraestructura, como la detección y respuesta administradas para endpoints (EDR), detectó el 18% de todas las filtraciones de datos no divulgadas por actores de amenazas en 2025. (Verizon)
89. Los empleados reportaron el 14% de todas las filtraciones de datos no divulgadas por actores de amenazas en 2025. (Verizon)
90. Y en la otra cara de la moneda, los clientes reportaron el 10% de las filtraciones de datos no divulgadas por actores de amenazas en 2025. (Verizon)

Prevención de pérdida de datos: cómo protegerte de las filtraciones de datos

Las medidas proactivas son importantes para prevenir filtraciones de datos. Estos son nuestros consejos para proteger tus datos personales y los de tu organización frente a filtraciones de datos y otros ciberataques.

• Realiza actualizaciones y auditorías periódicas: Evalúa las medidas de ciberseguridad con regularidad para asegurarte de que no haya posibles vulnerabilidades y de que todos los sistemas cumplan con las normas. 
• Invierte en EDR: Las soluciones de EDR te ofrecen monitoreo y análisis continuos de la actividad de los endpoints para detectar, investigar y responder de forma rápida y automatizada a amenazas cibernéticas sofisticadas que las soluciones antivirus tradicionales podrían pasar por alto. Esta visibilidad y contención rápida minimizan el impacto de los ataques, reducen los tiempos de respuesta y ayudan a mantener la continuidad del negocio.
• Capacita a los empleados: El error humano es un factor importante en las filtraciones de datos. Realiza capacitaciones de concientización sobre seguridad periódicas para todos los empleados, enfocadas en detectar intentos de phishing, reconocer tácticas de ingeniería social, manejar datos de forma segura y reportar actividad sospechosa.
• Usa passkeys: Las passkeys quitan la carga de la seguridad de la memoria humana, fácil de vulnerar, y del vulnerable almacenamiento de contraseñas en servidores, y la trasladan a una autenticación segura basada en el dispositivo. Esto reduce el impacto y la probabilidad de filtraciones derivadas de credenciales robadas u obtenidas por phishing.
• Aplica el mínimo privilegio: Sigue el principio de mínimo privilegio, según el cual las personas solo tienen acceso a los datos y sistemas absolutamente necesarios para su rol. Revisa y revoca los accesos con regularidad a medida que cambian los roles o los empleados se van.
• Ten un plan de respuesta a incidentes: Ante una filtración de datos, es importante tener ya un plan de respuesta a incidentes. Esto incluye pasos para evaluar los daños, bloquear y respaldar las cuentas, y reportar a través de los canales adecuados, como el Internal Crime Complaint Center. 

Detén las filtraciones de datos antes de que empiecen

Las estadísticas de filtraciones de datos que compartimos aquí muestran con qué frecuencia y por qué ocurren las filtraciones, para que tengas una idea más clara de dónde muchas organizaciones podrían estar fallando. Aunque puede dar miedo ver la enorme cantidad de filtraciones que ocurren cada año, las empresas y las personas pueden hacer mucho para ayudar a prevenirlas.

Las amenazas pueden parecer abrumadoras, pero como entendemos a fondo cómo piensan los actores de amenazas, sabemos qué buscar. Huntress te ofrece EDR totalmente administrado, para que tengas soporte 24/7 de expertos en seguridad listos para responder a las amenazas.

Preguntas frecuentes

¿El 90% de las filtraciones de datos se debe al error humano?

Más bien, cerca del 95% de todas las filtraciones de datos puede atribuirse al error humano.

¿Cuántas filtraciones de datos hay cada año?

Según el ITRC, hubo 3,158 compromisos de datos reportados en 2024.

¿Qué probabilidades hay de sufrir una filtración de datos?

Las probabilidades de sufrir una filtración de datos son bastante altas, pero puedes reducir tu riesgo implementando medidas de ciberseguridad como la autenticación multifactor y las passkeys.

¿Cuál es la causa número 1 de las filtraciones de datos?

El error humano es la causa principal de las filtraciones de datos.