Preguntas frecuentes

LeakedSource es una plataforma de inteligencia sobre filtraciones que te permite comprobar si tus datos personales se han visto comprometidos en filtraciones de datos conocidas. Indexamos más de 31,2 mil millones de registros procedentes de 38.000+ fuentes de filtraciones, lo que nos convierte en uno de los buscadores de filtraciones más completos que existen. Puedes buscar por dirección de correo electrónico, nombre de usuario, número de teléfono, dirección IP o dominio para descubrir tu exposición. LeakedSource funciona con la tecnología de inteligencia sobre filtraciones de HEROIC.

Sí, LeakedSource ofrece un plan gratuito. Cualquier persona puede analizar su correo electrónico en nuestra página de inicio y ver al instante en cuántas filtraciones aparece y qué fuentes están afectadas. Al crear una cuenta gratuita obtienes 5 búsquedas al día y monitorización de hasta 2 direcciones de correo electrónico. Para quienes necesitan más, nuestro plan Pro (10 $/mes) incluye 20 búsquedas diarias, detalles completos de los registros filtrados, acceso a registros de infostealers y monitorización de hasta 10 direcciones de correo electrónico. Nuestro plan Business (99 $/mes) ofrece 100 búsquedas diarias y monitorización a nivel de dominio para organizaciones.

Nuestros datos sobre filtraciones proceden de HEROIC, que gestiona una de las mayores bases de datos de inteligencia sobre filtraciones del mundo. HEROIC recopila datos de filtraciones divulgadas públicamente, investigaciones de seguridad, bases de datos expuestas, sitios de tipo paste, foros clandestinos y repositorios de registros de malware infostealer. Los datos se procesan, se depuran de duplicados y se indexan para que puedan consultarse. HEROIC no compra datos robados, no participa en actividades de hackeo ni fomenta ninguna actividad ilegal. Su finalidad es estrictamente defensiva: ayudar a personas y organizaciones a descubrir su exposición y a responder ante ella.

Nuestra base de datos incluye una amplia variedad de tipos de filtraciones: Filtraciones tradicionales de bases de datos, en las que se vulneraron los sistemas de una organización (p. ej., National Public Data, LinkedIn, Adobe). Incidentes de extracción masiva de datos (scraping), en los que se aprovecharon API públicas para recopilar datos de usuarios a gran escala (p. ej., Trello, Twilio Authy). Colecciones de registros de infostealers, con credenciales robadas por malware infostealer en dispositivos infectados. Combolists y volcados de credenciales, que reúnen datos robados de múltiples fuentes. Errores de configuración en la nube, en los que se dejaron bases de datos expuestas en internet por descuido. En conjunto, estas fuentes abarcan más de 38.000 filtraciones individuales, desde principios de la década de 2000 hasta la actualidad.

LeakedSource admite cinco tipos de búsqueda. Dirección de correo electrónico: la búsqueda más habitual; comprueba tu correo en todas las filtraciones indexadas. Nombre de usuario: encuentra filtraciones que contienen un nombre de usuario concreto. Número de teléfono: busca tu número de teléfono en los datos filtrados. Dirección IP: comprueba si una dirección IP aparece en registros de filtraciones o en registros de infostealers. Dominio: busca todos los registros filtrados asociados a un dominio de correo electrónico, algo útil para que las empresas comprueben la exposición de su organización. Los usuarios gratuitos pueden ver en qué filtraciones aparecen y qué tipos de datos quedaron expuestos. Los usuarios Pro obtienen todos los detalles de cada registro, incluidos los datos comprometidos reales.

Sí. Los análisis gratuitos en la página de inicio no requieren cuenta, y solo almacenamos los resultados en caché de forma temporal para mejorar el rendimiento. En el caso de los usuarios registrados, el historial de búsquedas se guarda de forma segura en tu cuenta para que puedas consultar búsquedas anteriores, pero estos datos nunca se comparten con terceros ni se usan con fines de marketing. Todas las conexiones con LeakedSource están cifradas mediante HTTPS, y nuestra infraestructura está protegida por la red de seguridad de Cloudflare. Para más información, consulta nuestra Política de privacidad.

Sigue estos pasos con LeakedSource para identificar y resolver tu exposición:

Paso 1: Analiza tu correo electrónico — Introduce tu dirección de correo electrónico en la página de inicio de LeakedSource para ver en qué filtraciones apareces y qué tipos de datos quedaron expuestos.

Paso 2: Crea una cuenta y revisa los detalles — Regístrate gratis para ver el desglose completo de cada filtración, incluidos los datos concretos que se vieron comprometidos (contraseñas, números de teléfono, direcciones, etc.).

Paso 3: Cambia las contraseñas comprometidas — Por cada filtración que haya expuesto una contraseña, cámbiala de inmediato en el servicio afectado. Si usaste esa contraseña en otros sitios, cámbiala en todos ellos. Usa una contraseña única y segura para cada cuenta.

Paso 4: Activa la autenticación en dos pasos — Activa la 2FA en todas las cuentas que lo permitan, empezando por tu correo electrónico, tus cuentas financieras y tus redes sociales. Siempre que puedas, usa una app de autenticación en lugar de SMS.

Paso 5: Comprueba si hay robo de identidad — Si se expusieron datos sensibles como números de la Seguridad Social, documentos de identidad oficiales o datos financieros, vigila tus informes de crédito y plantéate solicitar un bloqueo de crédito.

Paso 6: Activa la monitorización continua — Configura la monitorización de filtraciones en tu cuenta de LeakedSource para recibir una alerta al instante cuando tus datos aparezcan en una filtración recién descubierta.

La base de datos de filtraciones de HEROIC se actualiza de forma continua a medida que se descubren, analizan e indexan nuevas filtraciones. Solo en 2024 se añadieron más de 4.800 nuevas fuentes de filtraciones con 3,3 mil millones de registros. Nuestro índice local de filtraciones se sincroniza automáticamente cada 6 horas. Si tienes la monitorización activada, recibirás alertas en cuanto tus datos aparezcan en una filtración recién indexada.

Una filtración de datos tradicional se produce cuando un atacante compromete los sistemas de una organización y roba su base de datos de usuarios (por ejemplo, la filtración de LinkedIn expuso 136 millones de cuentas). Un registro de infostealer es distinto: procede de malware de robo de información (como Redline, Raccoon o Vidar) instalado en los dispositivos de usuarios individuales. Este malware captura contraseñas guardadas, cookies del navegador, datos de autocompletado y tokens de sesión directamente desde el equipo de la víctima. Estos registros son especialmente peligrosos porque suelen contener credenciales válidas actualmente, no contraseñas antiguas. LeakedSource indexa ambos tipos. Los usuarios Pro tienen acceso a los datos de registros de infostealers, cuyo acceso está restringido por su carácter sensible.

Las mayores filtraciones individuales indexadas por LeakedSource son: Verifications.io (722 millones de registros), Weibo (503 millones de registros), MySpace (301 millones de registros), Adobe (293 millones de registros), Deezer (228 millones de registros), People Data Labs (202 millones de registros), AdultFriendFinder (202 millones de registros), National Public Data (169 millones de registros), Canva (137 millones de registros) y LinkedIn (136 millones de registros). Puedes consultar las 38.000+ fuentes de filtraciones en nuestra base de datos de filtraciones.

LeakedSource es un servicio de concienciación sobre filtraciones: te ayudamos a descubrir tu exposición para que puedas tomar medidas. No alojamos las bases de datos filtradas originales, y eliminar tus datos de nuestro índice no los elimina de la filtración en sí ni de otras copias que circulan por internet. Aun así, si tienes una inquietud legítima, puedes escribirnos a legal@leakedsource.com para analizar tu caso. La respuesta más eficaz ante una filtración es cambiar las credenciales comprometidas y activar la autenticación en dos pasos, en lugar de intentar eliminar datos que ya están ampliamente difundidos.

Aunque ambos servicios ayudan a los usuarios a descubrir si sus datos están expuestos en filtraciones, LeakedSource ofrece varias diferencias. Indexamos más de 31,2 mil millones de registros de 38.000+ fuentes, incluidos registros de infostealers y combolists. Los usuarios registrados pueden buscar por correo electrónico, nombre de usuario, número de teléfono, dirección IP o dominio, no solo por correo electrónico. Los usuarios Pro pueden ver los datos comprometidos reales (con los campos sensibles debidamente enmascarados), no solo las filtraciones en las que aparecen. Nuestra base de datos de filtraciones funciona con la plataforma de inteligencia de amenazas de nivel empresarial de HEROIC, que también utilizan profesionales de la seguridad y organizaciones de todo el mundo.

Sí. LeakedSource es una herramienta de ciberseguridad defensiva. Comprobar si tus propios datos aparecen en filtraciones conocidas es totalmente legal y, de hecho, lo recomiendan expertos en seguridad, organismos gubernamentales y organizaciones como el NIST. Nuestros Términos del servicio prohíben expresamente usar el servicio para acceder a datos de otras personas sin autorización, para ataques de relleno de credenciales (credential stuffing), para acosar o para cualquier fin ilegal. Enmascaramos los campos de datos sensibles y restringimos el acceso a los registros detallados de filtraciones a usuarios autenticados para evitar usos indebidos.

HEROIC es la empresa matriz de LeakedSource y gestiona una de las mayores plataformas de inteligencia sobre filtraciones del mundo, con más de 31,2 mil millones de registros indexados procedentes de 38.000+ fuentes de filtraciones. La tecnología de HEROIC impulsa la monitorización de filtraciones, la verificación de credenciales y la inteligencia de amenazas para particulares, empresas y equipos de seguridad corporativos. LeakedSource es el servicio de HEROIC para el público general y pone la información sobre filtraciones al alcance de todos.