El doxing empresarial consiste en reunir y publicar datos de una compañía, de sus directivos o de sus empleados sin su permiso. Se hace para presionar, extorsionar o preparar un ataque a medida. Dicho más claro, tus datos llegan a manos de terceros y tú no lo sabes.
Lo habitual es enterarse tarde. Cuando alguien avisa, los teléfonos, los correos y hasta las contraseñas llevan semanas circulando por foros que tu equipo de IT nunca visita. Aquí verás qué datos suelen estar expuestos, por qué un cortafuegos no los ve y cómo vigilarlos.
¿En qué se diferencia el doxing corporativo del doxing de siempre?
El doxing clásico va contra una persona. El corporativo apunta a toda una organización, es decir, hacia la directiva, el equipo de finanzas, el proveedor que tiene acceso a tus sistemas. INCIBE define el doxing como la revelación de información personal en internet sin consentimiento, normalmente para intimidar, acosar o extorsionar.
En febrero de 2026, INCIBE alertó de publicaciones en plataformas de doxing con datos de empleados actuales y antiguos. En mayo, la Policía Nacional detuvo a un sospechoso que difundía datos de trabajadores de la Guardia Civil y la Agencia Tributaria.
Mucha gente cree que esto solo afecta a organismos públicos o a grandes empresas, pero no siempre es así. Los atacantes eligen al que menos vigila, no al que más factura.
¿Qué datos de tu empresa pueden estar ya expuestos?
Más de los que imaginas, y casi siempre en sitios que no controlas. Esta tabla resume los más habituales.
| Dato expuesto | Dónde suele aparecer | Qué puede hacer un atacante |
| Credenciales corporativas | Logs de malware infostealer, foros y dark web | Entrar en el correo, la VPN o las aplicaciones en la nube |
| Datos de directivos y empleados | Filtraciones antiguas, redes sociales y plataformas de doxing | Suplantar identidades, presionar o amenazar |
| Documentos internos y código | Repositorios públicos y nubes mal configuradas | Extorsionar o vender información |
| Datos de clientes y proveedores | Brechas en empresas de terceros | Atacar a tu cadena de suministro |
| Dominios y servicios olvidados | Escaneos masivos de internet | Encontrar una puerta técnica sin vigilar |
¿Por qué un antivirus no frena el doxing empresarial?
Porque el problema ocurre fuera de tu red. Un antivirus protege tus equipos y un cortafuegos vigila tu tráfico. Ninguno ve lo que un tercero publica sobre ti en un foro clandestino.
Imagina que el teléfono personal y el correo de tu directora financiera aparecen en una filtración de hace tres años. Un atacante los cruza con su perfil profesional y le escribe haciéndose pasar por el consejero delegado. Le pide una transferencia urgente. Ningún sistema de tu empresa ha fallado porque el dato ya estaba fuera.
Por eso la seguridad que solo mira hacia dentro llega tarde. Hay que vigilar también lo que circula de ti por ahí fuera.
¿Cómo se frena el doxing empresarial? Con gestión continua de la exposición (CTEM)
Con un ciclo que no se detiene. Se llama Gestión Continua de la Exposición a Amenazas. En vez de una auditoría anual, revisa de forma permanente qué ve un atacante de tu empresa. Tiene cinco fases:
- Alcance: decidir qué marcas, dominios, personas y proveedores se vigilan.
- Descubrimiento: encontrar qué datos y activos están expuestos.
- Priorización: separar el ruido de lo que de verdad puede explotarse.
- Validación: comprobar que la amenaza es real y cuánto daño causaría.
- Movilización: actuar marcando responsables y plazos claros.
La palabra clave es continua. Una foto anual de tu exposición caduca en semanas.
Kartos y Qondar: cibervigilancia para la empresa y para las personas
Desde Enthec ofrecemos dos soluciones de cibervigilancia que siguen esta lógica CTEM.
Kartos es la solución para empresas. Rastrea en internet, la deep web y la dark web en busca de datos filtrados, vulnerabilidades y amenazas. Lo hace con robots no intrusivos que trabajan las 24 horas. Te enseña lo que vería un atacante antes de que lo use.
Qondar lleva esa vigilancia a las personas. Permite que directivos y empleados sepan qué datos personales suyos circulan, que es la materia prima del doxeo. Juntas cubren los dos frentes, la empresa y quienes la forman.
¿Quieres saber qué hay hoy fuera sobre tu organización? Contacta con nosotros.
Un primer paso que puedes dar hoy
Antes de contratar nada, haz un ejercicio de diez minutos. Busca el nombre de tu consejero delegado y el de tu empresa como lo haría un atacante. Si encuentras un teléfono personal o una dirección, ya sabes de qué se alimenta el doxing empresarial.
Preguntas frecuentes
¿Cómo sé si los datos de mi empresa están expuestos?
Sin vigilancia continua, casi nunca lo sabrás a tiempo. Puedes empezar buscando a tu empresa y a tu directiva en buscadores y repositorios públicos. Para revisar la deep web y la dark web de forma sistemática, necesitas una herramienta de cibervigilancia como Kartos.
¿Qué hago si aparecen datos de mis empleados publicados?
Avisa al afectado y cambia cuanto antes las contraseñas expuestas, activando la verificación en dos pasos. Guarda capturas como prueba y denuncia ante la Policía. Valora con tu delegado de protección de datos si hay que notificarlo a la AEPD.
¿En qué se diferencia la CTEM de un escaneo de vulnerabilidades?
El escaneo es una foto puntual de tus sistemas. La CTEM es un ciclo continuo que incluye datos filtrados, terceros y personas, y que además prioriza y valida lo que encuentra.
¿Es delito el doxing en España?
Depende del caso. Según cómo se obtengan y se usen los datos, puede encajar en delitos contra la intimidad o de revelación de secretos. También en amenazas o acoso. Consulta con un abogado penalista.
¿Qué diferencia hay entre Kartos y Qondar?
Kartos protege a la empresa y Qondar protege a las personas. Ambas vigilan de forma continua la exposición en internet, deep web y dark web.
