¿Cómo funciona el doxxing? El caso de la filtración de datos vinculada a INCIBE

¿Qué es el doxxing?

El doxxing parte de una idea tan sencilla como inquietante: utilizar información privada de alguien para ponerlo en una situación de vulnerabilidad. Cuando esos datos se hacen públicos sin consentimiento, las consecuencias pueden ir desde el acoso hasta amenazas más serias.
 

Aunque suele asociarse a sofisticados ciberataques, no siempre implica el hackeo directo de sistemas o dispositivos. En muchos casos, combina datos obtenidos de filtraciones anteriores con información que ya se encontraba expuesta públicamente.
 

Organismos como INCIBE han explicado recientemente qué es el doxxing y cómo puede afectar tanto a ciudadanos como a instituciones, especialmente tras los casos de exposición de datos vinculados a empleados de organismos públicos.
 

¿Cómo se produce el doxxing?

El doxxing no suele ser consecuencia de un único fallo de seguridad. A menudo, combina información procedente de filtraciones antiguas con datos que las propias personas han compartido voluntariamente en redes sociales, foros o perfiles públicos. Esto explica por qué no siempre existe un hackeo directo detrás de estos casos.

También puede partir de información compartida en diferentes espacios de internet o de datos expuestos accidentalmente por terceros, como empresas que han sufrido una brecha de seguridad. A veces, lo realmente peligroso no es un dato aislado, sino la posibilidad de unir pequeñas piezas de información que, juntas, revelan mucho más de lo que imaginamos.

El caso de INCIBE: por qué importa

El doxxing volvió a ocupar titulares en España a comienzos de 2026. La difusión de datos personales asociados a empleados de distintas instituciones públicas llevó a la Policía Nacional a detener a una persona presuntamente implicada en estos hechos. Según las autoridades, la exposición de esta información suponía un riesgo para la seguridad de los afectados.

No obstante, INCIBE aclaró que no había existido una intrusión directa en sus sistemas. La entidad explicó que este tipo de publicaciones suele construirse a partir de la agregación de datos procedentes de filtraciones anteriores y otras fuentes expuestas públicamente. Este caso demuestra que el impacto del doxxing trasciende el ámbito individual y puede afectar a instituciones enteras.

Cómo reducir la exposición de nuestros datos

Hay que asumir que no es posible eliminar por completo nuestra huella digital. Sin embargo, sí podemos adoptar medidas que dificulten la exposición innecesaria de información personal. Algunas recomendaciones básicas son:
 

• Revisar periódicamente la configuración de privacidad de las redes sociales y otros servicios online.
• Evitar compartir más información personal de la estrictamente necesaria.
• Sustituir las contraseñas reutilizadas por claves únicas y robustas.
• Activar la autenticación en dos pasos siempre que esté disponible.
   

Del mismo modo, optar por una VPN mejor valorada puede ayudar a reforzar la privacidad online. Se trata de una herramienta capaz de cifrar la conexión. Así, es posible reducir la exposición de determinados datos durante la navegación y dificultar el rastreo de la actividad digital.

Para saber si vas por buen camino a la hora de elegir una, es recomendable fijarse en diversas características. Son fundamentales puntos como la transparencia de la empresa, sus políticas de privacidad o la realización de auditorías independientes por parte de terceros.

Las consecuencias del doxxing

Protegerse no es un capricho, ya que las consecuencias del doxxing pueden ir mucho más allá de la exposición puntual de unos datos personales. Dependiendo del contexto, sus efectos pueden afectar tanto a individuos como a organizaciones enteras:

• Acoso, amenazas o campañas de intimidación dirigidas contra las personas afectadas.
• Daños reputacionales difíciles de revertir, tanto en el ámbito personal como profesional.
• Riesgos específicos para empleados públicos o trabajadores vinculados a sectores sensibles.
• Pérdida de confianza por parte de los ciudadanos, clientes o usuarios.
• Costes económicos, legales y operativos derivados de la gestión del incidente y sus consecuencias.

La concienciación también es ciberseguridad

El doxxing no es solo un problema tecnológico, sino también social. La forma en que compartimos información, gestionamos nuestra privacidad o respondemos ante posibles intentos de fraude influye directamente en nuestra exposición digital. Por eso, la prevención empieza mucho antes de instalar una herramienta de seguridad.

Desarrollar hábitos responsables y mejorar nuestra educación digital resulta tan importante como contar con medidas de protección adecuadas. Casos como el vinculado a INCIBE recuerdan que la defensa de los datos personales exige una combinación de tecnología, conocimiento y criterio para tomar decisiones más seguras en el entorno online.