La digitalización masiva y acelerada de la sociedad ha convertido a los datos en el principal objetivo y recurso del cibercrimen. Los delincuentes organizados explotan tecnologías avanzadas, incluyendo la inteligencia artificial (IA), para automatizar ataques, mejorar técnicas de ingeniería social y evadir medidas de seguridad. Este fenómeno no solo incrementa la escala y sofisticación de los ataques, sino que también amplifica su impacto en la estabilidad social, económica y política.
De ello trata el informe IOCTA 2025 de Europol, titulado Steal, Deal and Repeat: How Cybercriminals Trade and Exploit Your Data, que salió a la luz este miércoles, y que ofrece un análisis exhaustivo y actualizado sobre la evolución vertiginosa del crimen organizado en el ámbito digital, con un foco especial en el comercio ilícito de datos personales y corporativos.
El informe detalla cómo los datos robados, que incluyen credenciales de acceso, información financiera, datos personales y corporativos, son comercializados en mercados clandestinos, foros y plataformas cifradas, alimentando un ecosistema criminal complejo y resiliente. Los actores criminales van desde simples estafadores hasta grupos patrocinados por estados (APT) y actores híbridos que combinan intereses políticos y económicos para espionaje, extorsión y sabotaje.
La ingeniería social sigue siendo la técnica predominante para obtener acceso inicial, con métodos que van desde phishing tradicional hasta nuevas modalidades potenciadas por IA, como mensajes personalizados y deepfakes que aumentan la credibilidad de los ataques. También se destaca la creciente explotación de aplicaciones con cifrado de extremo a extremo (E2EE), que dificulta la labor policial al bloquear el acceso legal a las comunicaciones, limitando la visibilidad y seguimiento de las actividades criminales.
El informe subraya la importancia del robo y comercio de datos para delitos como el fraude financiero, la explotación sexual infantil (CSE), el robo de identidad, y el ransomware. Además, alerta sobre la proliferación de servicios criminales como kits de phishing, malware como infostealers, y soluciones para evadir detección, que se ofrecen bajo modelos de suscripción o como «crime-as-a-service» (CaaS).
Ideas más impactantes y preocupantes
Datos como commodity central del cibercrimen: La información personal y corporativa se ha convertido en la materia prima del crimen organizado digital, con un mercado ilícito que mueve millones de dólares y que se estructura en torno a la reputación y confianza en foros criminales, replicando dinámicas propias de economías formales.
Uso malicioso de la inteligencia artificial: La IA no solo automatiza ataques, sino que genera contenidos falsos hiperrealistas (deepfakes, perfiles falsos) y vulnerabilidades nuevas (errores de código inducidos por IA) que amplían las vías de ataque y dificultan la detección y atribución.
Explotación de vulnerabilidades humanas y tecnológicas: Las técnicas de ingeniería social, potenciadas por IA, y la explotación de sistemas mal configurados o sin parches, permiten accesos iniciales que desencadenan cadenas de ataques complejas y persistentes. La técnica «ClickFix» y el «vishing» son ejemplos recientes que manipulan directamente al usuario para instalar malware o revelar credenciales.
Dificultades legales y operativas para la investigación: El cifrado E2EE, aunque protege la privacidad, se ha convertido en un refugio para criminales, ya que impide el acceso legal a contenidos. La falta de armonización en la retención de metadatos entre países de la UE agrava la dificultad para realizar investigaciones transfronterizas efectivas.
Impacto en sectores críticos, especialmente salud pública: La digitalización de sistemas sanitarios hace que la protección de datos clínicos sea crucial no solo para la privacidad sino para la resiliencia y capacidad de respuesta ante crisis, exponiendo a la salud pública a riesgos crecientes derivados del cibercrimen.
Cultura criminal organizada y resiliencia del ecosistema: Los mercados y foros criminales funcionan con reglas propias, basadas en la reputación y la confianza, lo que dificulta la desarticulación completa de estas redes. La diversificación de plataformas y el uso de canales cifrados aseguran la continuidad de la actividad ilícita incluso tras operaciones policiales exitosas.
El informe IOCTA 2025 revela un panorama de amenaza en constante evolución, donde el robo y comercio de datos personales y corporativos alimentan un ecosistema criminal sofisticado que utiliza tecnologías de vanguardia para ampliar su alcance y eficacia. La convergencia de factores técnicos, humanos y legales crea un entorno complejo que exige respuestas integrales, desde la cooperación internacional y la armonización legislativa hasta la promoción de la alfabetización digital y la mejora de la ciberseguridad en sectores críticos como la salud pública.
Este documento es una advertencia clara sobre la necesidad urgente de adaptar las políticas y capacidades de seguridad para enfrentar un cibercrimen que no solo roba datos, sino que mina la confianza social y la estabilidad institucional en la era digital.
