Informe Comparativo sobre la Exposición de Credenciales de 2026 ​

El informe ofrece a las organizaciones un punto de referencia sobre la exposición de credenciales, analizando cómo varía según el sector y la región, y en qué medida indica una vulneración activa. El análisis realizado por el equipo de inteligencia de amenazas de Outpost24 reveló que la gran mayoría de las credenciales expuestas procedían de volcados de datos de filtraciones y combolists. Se trata de grandes recopilaciones de datos de inicio de sesión filtrados que los ciberdelincuentes recopilan y comparten, a veces agrupados por servicio, como las cuentas de VPN.

El mayor riesgo se concentraba en solo el 3 % del conjunto de datos. Estas fueron robadas por infostealers, un tipo de software malicioso que recopila datos de autenticación, como datos de inicio de sesión, cookies de sesión y tokens OAuth, de dispositivos infectados. Muchas de las organizaciones analizadas tenían al menos una credencial procedente de un infostealer vinculada a una dirección de correo electrónico de un empleado, lo que indica una vulneración activa, ya sea del hardware de la empresa o de los dispositivos personales (BYOD) utilizados para el trabajo.