Dark web: qué es, qué se vende ahí y por qué deberías saber si tus datos están

La "dark web" suena a leyenda urbana, pero para la seguridad de una empresa es muy concreta: es el mercado donde se compran y venden los datos robados. Credenciales, bases de datos de clientes, información financiera, accesos a empresas. Entender cómo funciona no es curiosidad morbosa; es entender de dónde salen muchos de los ataques que sufren las pymes.

Qué es exactamente

Es una parte de internet a la que no se llega con un navegador normal ni aparece en Google, diseñada para el anonimato. Tiene usos legítimos, pero también alberga mercados donde el cibercrimen comercia. Ahí, un lote de correos y contraseñas de una empresa puede venderse por muy poco dinero.

Cómo llegan ahí tus datos

Normalmente no por un ataque directo a ti, sino por filtraciones de terceros: un servicio que usabas sufre una brecha y tus credenciales acaban en un volcado masivo. Como mucha gente reutiliza contraseñas, un atacante compra ese lote y prueba las mismas claves contra el correo o los sistemas de tu empresa. Es barato, automático y sorprendentemente eficaz.

El peligro del acceso inicial

Existe todo un mercado de "accesos": intermediarios que consiguen entrar en una empresa y luego venden esa puerta a quien quiera desplegar un ransomware. Muchos ataques graves empiezan con una credencial comprada, no con un hackeo sofisticado. Tu contraseña filtrada de hace dos años puede ser la llave que abre la puerta hoy.

Qué puedes hacer

Cambiar contraseñas ante cualquier filtración conocida, no reutilizarlas nunca, y activar verificación en dos pasos para que una clave robada no baste. Y, sobre todo, vigilar: saber si las credenciales o los dominios de tu empresa han aparecido en filtraciones te da la oportunidad de reaccionar antes de que alguien las use.

De la ceguera a la anticipación

No puedes evitar que se produzcan filtraciones de terceros, pero sí saber cuándo te afectan. Conocer tu exposición —qué datos tuyos circulan ya— convierte una amenaza invisible en una alerta accionable.