Ir al contenido

Las brechas de datos notificadas a la AEPD se disparan: 3.027 en el primer semestre, un 138 % más

En seis meses de 2026 ya se han notificado más brechas que en todo 2025. Pesan los incidentes en proveedores que arrastran a muchos clientes, el software de reservas hoteleras y el ransomware.
20 de octubre de 2026
Referida Media

Qué dice

  • Entre enero y junio de 2026, la AEPD recibió 3.027 notificaciones de brechas de datos personales, frente a 1.271 en el mismo periodo de 2025: un 138 % más. De enero a agosto fueron 4.556, frente a 1.728, un 163 % más.
  • Las notificaciones del primer semestre de 2026 ya superan a todas las de 2025.
  • La Agencia señala tres causas. En marzo, un incidente en un único encargado del tratamiento provocó brechas en muchos responsables. Los proveedores de software de reservas hoteleras han contribuido mucho al aumento, con accesos a datos de clientes que luego se usan para intentar fraudes. Y el ransomware sigue causando brechas en sectores distintos.
  • Los responsables que notificaron brechas enviaron en el primer semestre más de 71 millones de comunicaciones a personas afectadas, por apreciar un posible riesgo alto.
  • Recuerda que el art. 33 del RGPD (Reglamento (UE) 2016/679) obliga a notificar a la autoridad de control las brechas que probablemente supongan un riesgo para las personas, y que el encargado debe avisar al responsable sin dilación indebida. Para decidir, ofrece las herramientas Asesora Brecha y Comunica-Brecha RGPD.

TecWarden resume y comenta con sus propias palabras publicaciones de terceros. La información completa es de la fuente original, que te recomendamos leer.

Nuestra lectura

Si trabajas con proveedores que tratan datos de tus clientes, el dato que importa no es el total, sino el patrón: un solo encargado comprometido arrastra a muchos responsables. Revisa que tus contratos obliguen al proveedor a avisarte sin demora y que tengas preparado el procedimiento para notificar a la AEPD y, si el riesgo es alto, a los afectados.

Comprometidas las claves de ocho certificados intermedios de eMudhra: se podían falsificar certificados de cualquier dominio
Eran claves débiles en certificados de confianza para navegadores y sistemas. Los navegadores ya los han retirado; el software que valida certificados por su cuenta necesita actualizarse.