Según un informe publicado por Flashpoint, el volumen de filtraciones de datos aumentó un 6% interanual en 2024. Este incremento se debe principalmente a un crecimiento de dos dígitos en ataques de ransomware, credenciales comprometidas y explotación de vulnerabilidades.
Información basada en análisis de datos
El informe se basa en el análisis de 3,6 petabytes de datos. Para su elaboración, Flashpoint utilizó fuentes externas como informes del fiscal general de EE.UU., blogs sobre ransomware y solicitudes de acceso a la información (FoI).
Estadísticas sobre filtraciones
Durante el año 2024 se reportaron públicamente 6.670 incidentes de filtración de datos, de los cuales el 63% ocurrieron en EE.UU. En total, se expusieron 16.800 millones de registros. El Reino Unido y Canadá representaron el 4% y el 3,6%, respectivamente, del número total de incidentes.
Credenciales comprometidas
Flashpoint registró un aumento del 33% en su número de credenciales en mercados ilícitos, alcanzando más de 3.200 millones. En los dos primeros meses de 2025 se detectaron otros 200 millones de credenciales comprometidas.
El 75% de estas credenciales provenían de malware de robo de información, según el informe. Flashpoint identificó 24 cepas únicas en esta categoría, siendo Redline la más común.
Distribución de ataques
Alrededor del 69% de las infecciones de robo de información afectaron a hosts y dispositivos corporativos, frente al 21% que impactó en pequeñas empresas.
Aumento en ataques de ransomware
Flashpoint detectó un aumento del 10% en los ataques de ransomware en 2024, alcanzando 5.742 incidentes. Aunque este incremento no supera al del año anterior (84%), la amenaza sigue afectando a organizaciones, especialmente en sectores como tecnología, manufactura y comercio minorista.
Vulnerabilidades reportadas
Los analistas de Flashpoint registraron 37.302 vulnerabilidades en 2024, un aumento interanual del 12%. Los exploits suelen permitir el acceso inicial a los ataques de ransomware y robo de información.
La sobreabundancia de vulnerabilidades altas y críticas dificulta la priorización eficaz. El informe destaca que aprovechar la inteligencia de exploits y metadatos adicionales puede reducir en un 83% la carga de trabajo relacionada con vulnerabilidades críticas.