A mitad de 2026, el año ya ha producido algunas de las mayores filtraciones de datos jamás registradas — cientos de millones de cuentas expuestas en colegios, comercios, aerolíneas, hospitales y contratistas públicos. Las cifras de abajo son las reportadas a mediados de 2026; algunas proceden de confirmaciones de las propias empresas y otras de las afirmaciones de los atacantes, así que los números pueden cambiar a medida que se cierran las investigaciones. Pero el patrón es inconfundible, y la lección final es la misma de siempre.
¿Nuevo en el tema? Empieza por nuestra guía en lenguaje sencillo: ¿Qué es una filtración de datos?
2026 apunta a ser un año récord
Dos cosas definen el panorama de filtraciones de 2026. Primero, los grupos de extorsión — bandas como ShinyHunters y Scattered Lapsus$ Hunters — han industrializado el método: roban un conjunto enorme de datos, amenazan con publicarlo y exigen un pago. Segundo, casi toda megafiltración tiene su origen en datos alojados en una plataforma en la nube o un proveedor externo, no en los dispositivos de las propias víctimas. Cuando ese único servidor cae, millones de personas quedan expuestas de golpe.
Instructure (Canvas) — la mayor filtración educativa registrada
El mayor incidente individual de 2026 golpeó a Instructure, creadora de la plataforma de aprendizaje Canvas, usada por colegios y universidades de todo el mundo. El grupo de extorsión ShinyHunters afirmó tener cerca de 275 millones de registros — unos 3,65 terabytes de datos que abarcan casi 9.000 instituciones. Lo que la hace especialmente grave es el tipo de datos: no solo nombres y correos, sino mensajes privados entre estudiantes y personal. Hoy se considera la mayor filtración que el sector educativo ha visto jamás.
Conduent — decenas de millones de estadounidenses
Conduent, un contratista de servicios empresariales y públicos, reveló a principios de 2026 que una filtración afectó al menos a 25 millones de estadounidenses. La intrusión empezó en realidad a finales de 2024 y se prolongó hasta principios de 2025, pero su verdadera magnitud solo quedó clara más de un año después. Las autoridades de Texas la describieron como una de las mayores filtraciones de la historia de EE.UU. Es un ejemplo de manual del riesgo de terceros: la mayoría de esos 25 millones de personas nunca había oído hablar de Conduent y, aun así, sus datos estaban en sus sistemas.
El comercio, los viajes y la sanidad sufrieron golpes duros
Las mayores filtraciones de 2026 se extendieron por todos los sectores:
- Coupang — el mayor comercio online de Corea del Sur reportó una filtración que afectó a casi 34 millones de clientes; su CEO dimitió a raíz del caso.
- Qantas — la aerolínea confirmó que más de 5 millones de clientes vieron filtrados sus nombres, correos y números de viajero frecuente por Scattered Lapsus$ Hunters tras vencer un plazo de rescate.
- Under Armour — un conjunto de datos vinculado a hasta 72 millones de cuentas apareció en un foro de hackers y fue medido por el servicio de notificación de filtraciones Have I Been Pwned.
- NYC Health + Hospitals — a cerca de 1,8 millones de personas les sustrajeron datos médicos y financieros, incluidas huellas dactilares y de la palma de la mano biométricas.
Un único grupo de extorsión, ShinyHunters, también se vinculó a una oleada de robos corporativos en 2026, afirmando haber sustraído millones de registros de Medtronic, ADT y Carnival, entre otros.
El hilo común: tus datos viven en el servidor de otro
Mira más allá de los nombres de marca y cada una de estas filtraciones tiene la misma causa raíz. Tu información estaba alojada en una base de datos centralizada — un servicio en la nube, un proveedor, un contratista — y no tenías ningún control sobre cómo estaba protegida. No hiciste nada mal, y no había nada que tú personalmente pudieras haber hecho para evitarlo. Esa es la incómoda realidad de un mundo donde casi toda app y servicio sube tus datos por defecto.
Cuantos más lugares almacenan tu información personal, a más filtraciones quedas expuesto automáticamente. Reducir esa huella es una de las pocas cosas que está genuinamente en tu mano.
Qué puedes hacer de verdad
- Comprueba tu exposición. Busca tu correo en un servicio fiable de notificación de filtraciones para ver en qué fugas ya apareces.
- Usa un gestor de contraseñas y una contraseña única para cada cuenta, para que una filtración no pueda abrir las demás.
- Activa la autenticación de dos factores en todos los sitios donde se ofrezca.
- Congela tu crédito si se expusieron datos financieros o de identidad.
- Sube menos. Prefiere herramientas que mantengan tus datos en tu dispositivo en lugar de enviarlos a un servidor que no controlas.
Ese último punto es el arreglo estructural. Los datos que nunca salen de tu teléfono no pueden estar en la lista de filtraciones del año que viene.
Apps que mantienen tus datos en tu dispositivo
Cada app de NDT Studio está construida con filosofía offline-first — sin cuenta, sin nube, sin servidores que recopilen tu información. Diccionarios, utilidades y herramientas que sencillamente no tienen nada que filtrar. Explora el catálogo completo.
Descubre las apps de NDT Studio →Las filtraciones de datos en 2026 son mayores y más frecuentes que nunca, y la tendencia no se ralentiza. No puedes controlar cómo un contratista protege sus servidores — pero sí puedes controlar cuánto de tu vida depende, para empezar, de esos servidores. Cuanto menor sea tu huella digital, más corto aparecerá tu nombre en listas como esta.