L'Agència de Protecció de Dades va registrar 2.675 filtracions el 2025 que van afectar més de 200 milions d'usuaris a Espanya. Aquesta xifra duplica l'impacte de l'exercici anterior, quan les dades compromeses van assolir els 100 milions de persones.
El volum de reclamacions gestionades per l'organisme també va marcar un rècord històric en arribar a les 30.900 denúncies. Aquest increment de 12.000 casos respecte a 2024 reflecteix una major consciència ciutadana sobre els drets digitals i la protecció de la privacitat.
Els ciberatacs i els errors humans causen la meitat de les bretxes cadascun
Aproximadament la meitat dels incidents responen a ciberatacs complexos com el ransomware o infiltracions en plataformes CRM. L'altra meitat es deu a fallades humanes per omissió de mesures de seguretat bàsiques en el tractament de la informació.
Les dades personals identificatives són les més exposades en aquestes vulneracions. Els registres compromesos inclouen amb freqüència noms, adreces, números de DNI i telèfons. En segon lloc apareixen els números de compte corrent i els contractes, mentre que els historials clínics es veuen afectats de forma esporàdica.
"L'augment de reclamacions es vincula al major nombre d'incidents i a un major coneixement ciutadà sobre els seus drets" - Agència de Protecció de Dades
El sector privat concentra la immensa majoria d'aquests episodis d'inseguretat informàtica. El 81 per cent de les filtracions corresponen a empreses privades, enfront del 19 per cent restant que afecta organismes i empreses públiques.
Només 77 sancions sumen 20 milions d'euros en multes
De les 2.765 incidències notificades durant l'any, únicament 77 van derivar en sancions o advertiments efectius. Les multes imposades ascendeixen a un total de 20 milions d'euros, una xifra relativament baixa en comparació amb la magnitud de les bretxes detectades.
Onze d'aquestes bretxes es classifiquen com de severitat alta i romanen sota investigació activa per part dels tècnics de l'organisme. La resta de casos ja han estat resolts o arxivats després dels procediments de verificació corresponents.