Una violación de datos se produce cuando un malhechor accede indebidamente y/o roba datos personales, a menudo aprovechando protocolos de seguridad de datos deficientes.
La mayor filtración de datos de todos los tiempos fue la «crisis de credenciales» de 2025, que expuso más de 16 000 millones de registros.
Estos ataques representan una de las mayores amenazas para las empresas que recopilan y procesan datos personales. A continuación, enumero las mayores violaciones de datos de todos los tiempos y, a continuación, las mayores violaciones que se produjeron cada año.
¿Cuáles son las 10 violaciones de datos más impactantes de todos los tiempos?
Para empezar, voy a repasar las 10 mayores filtraciones de datos que se han producido hasta ahora:
- La crisis de las credenciales de 2025
- Yahoo
- Datos públicos nacionales
- River City Media
- Aadhaar
- Consejo Indio de Investigación Médica (ICMR)
- Robot de spam
- Facebook/Meta
- Syniverse
- Yahoo (¡otra vez!)
1. La crisis de credenciales de 2025: más de 16 000 000 000 de registros expuestos.
En2025 se produjo una de las mayores filtraciones de datos de la historia. Afectó a más de 16 000 millones de registros, que en su mayoría contenían información sobre contraseñas y credenciales de inicio de sesión.
El ataque se coordinó mediante un malware de robo de información que, según se cree, recopiló los datos directamente de los dispositivos de los usuarios.
La filtración afectó a la información de contraseñas de grandes entidades como Google, Facebook, Apple, Github y Microsoft, entre otras.
2. Yahoo: pérdida de 3 000 000 000 registros.
En 2013, unos piratas informáticos violaron el sistema de Yahoo y filtraron información de clientes de más de 3000 millones de cuentas.
Afortunadamente, los datos robados no incluían información crucial, como datos de pago, contraseñas sin cifrar o números de cuentas bancarias.
3. Datos públicos nacionales: 2 900 000 000 registros perdidos.
En abril de 2024, se reveló que se había producido una violación de datos histórica, en la que los piratas informáticos accedieron a miles de millones de números de la Seguridad Social de individuos, entre otros datos personales.
4. River City Media: 1 370 000 000 registros perdidos.
En marzo de 2017, un operador de correo electrónico no deseado expuso accidentalmente 1370 millones de registros. Se trata de una de las mayores violaciones de datos jamás ocurridas.
Esta violación se produjo cuando River City Media publicó accidentalmente una instantánea de una copia de seguridad de enero de 2017 sin protección por contraseña.
5. Aadhaar: pérdida de 1100 millones de registros.
En marzo de 2018, la base de datos biométrica de la India, Aadhaar, sufrió una filtración a través de una fuga en una organización estatal de servicios públicos.
Todos los ciudadanos indios registrados se vieron afectados, y sus números de identidad, datos bancarios y nombres se filtraron.
6. Consejo Indio de Investigación Médica (ICMR): pérdida de 815 000 000 registros.
En octubre de 2023, los datos de las pruebas de COVID de 815 millones de personas (81,5 crore) fueron robados del Consejo Indio de Investigación Médica.
El delincuente intentó vender el conjunto de datos por 80 000 dólares en foros de piratería informática. Desde entonces, cuatro personas han sido detenidas en relación con el delito.
7. Spambot: 711 000 000 registros perdidos.
En agosto de 2017, un robot de spam filtró contraseñas y correos electrónicos debido a una configuración incorrecta.
Como resultado, se filtraron más de 700 millones de registros. Sin embargo, la filtración incluía muchas cuentas repetidas y falsas.
8. Facebook: 533 000 000 registros perdidos.
En marzo de 2021, unos hackers piratearon la red social Facebook debido a una vulnerabilidad que se había corregido en 2019. A continuación, se publicaron 533 millones de registros de usuarios de 106 países en un foro de hackers.
Los datos filtrados incluían nombres completos, números de teléfono, ubicaciones de los usuarios, información biográfica y direcciones de correo electrónico.
9. Syniverse: pérdida de 500 000 000 registros.
Syniverse, una empresa que constituye una parte fundamental de la infraestructura global de telecomunicaciones, fue hackeada en 2021. Los hackers obtuvieron acceso a 500 millones de registros.
La información filtrada contenía datos personales de sus empleados, secretos comerciales y propiedad intelectual.
También contenía información confidencial de sus proveedores, clientes, vendedores y otra información financiera importante.
La empresa descubrió que los piratas informáticos habían estado en su sistema durante años.
10. Yahoo: pérdida de 500 000 000 registros.
En septiembre de 2016, un actor patrocinado por el Estado robó 500 millones de registros de Yahoo.
Esto incluía fechas de nacimiento, nombres e información de seguridad.
En ese momento, se trataba de la mayor filtración de datos de la historia.
¿Cuáles son las mayores violaciones de datos por año?
Ahora veamos las mayores filtraciones de datos de cada año desde 2010.
¿Cuáles fueron las mayores filtraciones de datos en 2025?
Tal y como predijeron los expertos, las violaciones de datos aumentaron en 2025.
Esto provocó varios casos en los que se vieron comprometidos o se perdieron los datos, contraseñas y otra información de millones de personas.
1. Colapso global de las credenciales
Más de 16 000 millones de registros comprometidos.
En lo que ahora se considera una de las mayores violaciones de datos jamás ocurridas, se cree que los delincuentes utilizaron malware para recopilar contraseñas y credenciales de inicio de sesión directamente de los dispositivos de los usuarios.
Las contraseñas robadas incluían datos de inicio de sesión de entidades como Microsoft, Google, GitHub, Apple y otras.
2. Violación de datos de Real Estate Wealth Network
Más de 1500 millones de registros comprometidos.
Se descubrió que una base de datos propiedad de la entidad Real Estate Wealth Network, con sede en Nueva York, que contiene 1,16 terabytes de datos personales, supuestamente no tenía protección con contraseña.
Según se informa, el problema fue descubierto por el investigador en ciberseguridad Jeremiah Fowler.
Sería necesario realizar una auditoría forense interna para comprender mejor el alcance y la naturaleza de esta filtración. Por este motivo, no figura en la lista de los 10 principales mencionada anteriormente.
Sin embargo, este incidente pone de relieve la importancia de implementar políticas sólidas de contraseñas multifactoriales.
3. SK Telecom (SKT)
27 000 000 registros perdidos
Una empresa de telecomunicaciones surcoreana sufrió un ataque de malware que provocó una filtración de datos que incluía información almacenada en tarjetas SIM y claves de autenticación.
La violación provocó la pérdida de más de 27 millones de registros, y SKT fue multada por la Comisión de Protección de Datos Personales con más de 91 millones de dólares, pero el pasivo total podría ascender en realidad a billones.
4. Aflac
22 650 000 registros perdidos
Aflac sufrió una filtración masiva de datos en junio de 2025 que provocó el robo de 22,65 millones de registros, entre los que se incluía información personal confidencial.
En concreto, los datos robados incluían nombres, números de la seguridad social, direcciones e información sobre seguros médicos.
5. Mercado Prosper
17 600 000 registros comprometidos
En 2025, la empresa de tecnología financiera Propser Marketplace informó de que había sufrido una filtración de datos que afectó a hasta 17,6 millones de registros.
La información robada podría incluir datos como nombres, números de la seguridad social, fechas de nacimiento, información de cuentas bancarias y mucho más.
¿Cuáles fueron las mayores filtraciones de datos en 2024?
Aquí está la lista de las mayores violaciones que se produjeron en 2024, una de las cuales incluso entró en la lista de las 10 principales mencionada anteriormente.
1. Datos públicos nacionales (DPN)
2.900.000.000 de registros perdidos
En una de las mayores filtraciones de datos de todos los tiempos, los piratas informáticos robaron información confidencial de miles de millones de personas.
Esto incluía nombres completos, direcciones, fechas de nacimiento y números de la seguridad social. (Tech.co)
2. Soluciones Financieras para Empresas y Consumidores (FBCS)
4.200.000 registros perdidos
Los piratas informáticos robaron nombres completos, números de la Seguridad Social, fechas de nacimiento y otros datos de los sistemas de FBCS, una agencia de cobros con licencia y fianza nacional.(FBCS)
3. Ticketmaster
560.000.000 de registros perdidos
Ticketmaster confirma que piratas informáticos robaron datos personales de clientes, incluidos nombres, direcciones y números de teléfono.(Ticketmaster)
4. Cambiar la asistencia sanitaria
145.000.000 de registros perdidos
Un ataque de ransomeware expuso números de la Seguridad Social, historiales médicos y direcciones de millones de pacientes de Change Healthcare.(Grupo UnitedHealth)
Aunque en un principio se dijo que la filtración había afectado a 145 millones de registros, en 2025 se revisó la cifra a más de 190 millones.
5. AT&T
110.000.000 de registros perdidos
En su segunda brecha del año, los piratas informáticos robaron datos de todos los clientes de AT&T, incluyendo ubicaciones aproximadas, números de teléfono y números de no clientes.(AT&T)
6. Dell
49.000.000 de registros perdidos
Dell confirma que los datos de sus clientes se han visto comprometidos en una filtración, incluyendo direcciones de domicilios e información de pedidos(LinkedIn)
¿Cuáles fueron las mayores filtraciones de datos entre 2023 y 2010?
La siguiente tabla muestra las mayores violaciones de datos que se produjeron entre 2023 y 2010.
Año |
Principales violaciones de datos |
2023 |
|
2022 |
|
2021 |
|
2020 |
|
2019 |
|
2018 |
|
2017 |
|
2016 |
|
2015 |
|
2014 |
|
2013 |
|
2012 |
|
2011 |
|
2010 |
|
La creciente amenaza de las filtraciones de datos
Los incidentes de violación de datos siguen aumentando año tras año.
Sin embargo, las prácticas de seguridad, la educación y las directrices normativas avanzan mucho más lentamente que la tecnología. Esto dificulta que las empresas puedan seguir el rápido ritmo de los ciberdelincuentes y los malos actores.
Los datos sugieren que cada vez son más las empresas que denuncian haber sido víctimas de una filtración de datos o de otros delitos informáticos que afectan a los datos personales de los consumidores:
- El 82 % de las violaciones de datos incluyen información almacenada en «nubes» digitales. (IBM)
- En Estados Unidos, en 2024, las violaciones de datos costaron a las empresas una media de 4,88 millones de dólares (IBM).
- El tipo más común de violación de datos en 2023 implicó comprometer información personal sensible.(Informe anual sobre filtraciones de datos del ID Theft Center).
La mayoría de las violaciones de seguridad ocurridas en la década de 2010 afectaron a centros médicos, departamentos gubernamentales y grandes empresas.
Hoy en día, empresas de todos los tamaños e incluso particulares se enfrentan habitualmente a ciberamenazas.
Según el Informe sobre violaciones de datos de 2025 del Centro de Recursos contra el Robo de Identidad, el 81 % de las pequeñas empresas declararon haber sufrido una violación de datos.
Muchos de estos ataques fueron presuntamente impulsados por ataques basados en inteligencia artificial.
Además, según estadísticas recientes sobre privacidad de datos, los consumidores exigen mayores esfuerzos para proteger su información personal.
Los datos son claros: todas las empresas deben tomarse en serio la seguridad de los datos para evitar el acceso no autorizado, los delitos cibernéticos y las violaciones de datos.
Sugiero a las empresas que utilicen esta lista masiva de ejemplos de violación de datos como advertencia; la tecnología ha progresado, y las violaciones de datos están cada vez más extendidas.
Si no cuenta con las medidas de seguridad adecuadas, puede convertirse en blanco de ciberataques maliciosos, lo que pondría en peligro la seguridad de los datos personales que recopila.
Implante ya protocolos de privacidad en su organización para asegurarse de que sus empleados comprenden la importancia de la seguridad y por qué deben desempeñar un papel en la protección de los datos.
Nuestra metodología: cómo elaboramos esta lista
Para elaborar esta lista, nuestro equipo ha investigado y recopilado casos de violaciones masivas de datos procedentes de diversas fuentes. Revisamos y actualizamos las fuentes periódicamente.
Las listas están organizadas desde las personas más afectadas hasta las menos afectadas, y tienen en cuenta las violaciones de datos que se producen en todo el mundo.
Aunque en esta lista aparecen muchos incidentes históricos de violación de datos, no es representativa de todas las violaciones de datos que se han producido a lo largo del tiempo.
Preguntas frecuentes (FAQ) sobre violaciones de datos
Obtenga más información sobre las violaciones de datos consultando las respuestas a las preguntas frecuentes que se incluyen a continuación.
Algunas de las violaciones más graves de todos los tiempos incluyen las siguientes: ¿Cuáles son las mayores filtraciones de datos de la historia?
- La crisis de credenciales de 2025: más de 16 000 millones de registros expuestos
- Yahoo: pérdida de 3000 millones de registros
- Datos públicos nacionales: pérdida de 2.900 millones de registros
- River City Media: 1,37 mil millones de registros perdidos
- Aadhaar: pérdida de 1100 millones de registros
- Consejo Indio de Investigación Médica (ICMR): pérdida de 815 millones de registros.
- Spambot: 711 million records lost
¿Cuál es la causa del 80 % de todas las violaciones de datos?
Los expertos afirman que entre el 80 % y el 95 % de todas las violaciones de datos se deben a errores humanos. (Info Security Magazine)
Por eso es fundamental formar a todo el personal en las mejores prácticas para evitar estafas y violaciones cibernéticas.
¿Cuál es la mayor multa por violación de datos de la historia?
La mayor multa por violación de datos de la historia es la multa de 1200 millones de euros impuesta a Meta por infringir las directrices europeas sobre transferencia rgpd , lo que equivale a unos 1300 millones de dólares estadounidenses.
Escrito por Natasha Piirainen
Natasha Piirainen es una escritora especializada en privacidad con una licenciatura en Inglés y Filosofía por el Wheaton College y más de 10 años de experiencia profesional en el desarrollo de contenidos basados en la investigación.
Leer todas las publicaciones de Natasha Piirainen
Revisado por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic es asesora jurídica y directora de Privacidad Global Termly, y se licenció en Derecho por la Universidad de Belgrado. Está especializada en la implementación, supervisión y auditoría del cumplimiento normativo de las empresas en materia de privacidad (HIPAA, PIPEDA, Directiva sobre privacidad electrónica, rgpd, CCPA, POPIA, LGPD).
Leer todas las publicaciones revisadas por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
