3Dark Web: cómo se anuncian lotes de datos españoles, qué muestras gratuitas se usan como gancho y qué precios se piden
En los foros donde se comercia con datos robados, un lote español se anuncia como un producto: un título en inglés con el volumen como reclamo —«la base de datos actualizada de Hacienda, 47,3 millones de ciudadanos»—, un desglose del contenido (DNI/NIF, nombre completo, domicilio, teléfono, IBAN, correo y datos fiscales) y un precio que se negocia por mensaje privado. Los importes no guardan relación con el daño: un vendedor llegó a pedir 750 dólares por una «Spain Government Database» con DNI, nombres, correos y contraseñas, y otro reclamó 1.500 dólares por 1,95 millones de registros del Ministerio de Asuntos Exteriores en un archivo de 2,45 GB, es decir, menos de una milésima de dólar por persona. El pago se cierra en criptomonedas (bitcoin, Monero, Ethereum) y los foros hacen de escaparate y de árbitro, con vendedores que a menudo estrenan cuenta y firma el mismo mes del anuncio. El historial médico es otra liga: puede alcanzar entre 250 y 1.000 euros, frente a céntimos por una tarjeta.
La pieza que sostiene el negocio es la sample, la muestra gratuita con la que el vendedor demuestra que tiene lo que dice tener. Es también su punto más frágil. En el caso de Hacienda, los investigadores del CNI dieron valor al aviso pero desconfiaron de la muestra, y los administradores del foro borraron la publicación días después al no considerarla veraz; el ministerio sostuvo que no hubo descarga. Esa dinámica se repite: muestras recicladas de brechas anteriores, filas fabricadas o datos ya circulando desde hace años que se revenden como novedad, mientras el comprador real suele ser otro delincuente que busca material para phishing y suplantación. Cuando el anuncio es cierto, el rastro no se borra: Alcasec vendió datos fiscales de más de medio millón de españoles extraídos del Punto Neutro Judicial y la ORGA recuperó 863.375,37 euros de sus ganancias, con una estimación de 1,86 millones obtenidos mediante la venta de información.
