La cuenta de inteligencia de ciberamenazas Dark Web Informer (@DarkWebInformer) ha publicado un post que ha alcanzado gran difusión. En él se informaba de que un actor que usa el handle “spain” estaba anunciando en un foro de la dark web una base de datos de aproximadamente 80 GB que contendría información personal de 46,3 millones de residentes en España.
Según la descripción del anuncio y las muestras publicadas, el conjunto incluiría:
- Nombres y apellidos completos (incluyendo partículas de apellidos)
- Números de identificación nacional (DNI/NIE)
- Fechas de nacimiento y municipios de nacimiento
- Direcciones residenciales detalladas (provincia, municipio, calle, número, piso, puerta, código postal, etc.)
- Nacionalidad
- Información de registro censal y del padrón municipal (fechas de alta/baja, cambios de domicilio, códigos de entidades colectivas/singulares, etc.)
La captura de pantalla compartida por Dark Web Informer muestra un anuncio titulado “[ES] CENSUS DATABASE – ALL CITIZENS IN SPAIN” / “All residents of Spain in a single file”, con el tamaño de 80 GB, 46,3+ millones de filas y un precio censurado. El usuario “spain” aparece con estatus “GOD”, se unió en enero de 2026 y tiene una reputación relativamente baja.
👀🚨🇪🇸 Spain’s population database allegedly leaked, 46.3 million residents potentially exposed
An actor using the handle «spain» is advertising an 80 GB database allegedly containing personal information on 46.3 million residents of Spain.
The dataset reportedly includes full names, national identification numbers, dates of birth, residential addresses, nationalities, and census registration information.
Sample records have been published, with the complete database offered for sale. The source and authenticity of the data remain unclear.
Claim is currently unverified.
— Dark Web Informer (@DarkWebInformer) November 13, 2026
Un día antes (12 de noviembre), Dark Web Intelligence (@DailyDarkWeb) ya había alertado sobre un vendedor en un foro de la dark web que anunciaba datos del censo y del padrón municipal español, incluyendo nombres, DNI/NIE, fechas de nacimiento, nacionalidad, sexo, direcciones y historial de cambios de domicilio. En ese momento no se especificaba el volumen exacto. La noticia fue recogida por sitios especializados como UnderCode News, que subrayó que se trata de una afirmación no verificada de un actor de amenazas, sin confirmación independiente de que proceda de un compromiso real de sistemas gubernamentales o municipales.
Contexto demográfico y plausibilidad
Según los datos provisionales del Instituto Nacional de Estadística (INE) publicados el 12 de noviembre de 2026, la población residente en España a 1 de octubre de 2026 era de 49.935.642 personas. La cifra de 46,3 millones es, por tanto, plausible como aproximación al conjunto de residentes (o a un subconjunto que excluya determinados grupos), aunque no coincide exactamente con la población total oficial.
Patrón de afirmaciones similares
Este tipo de anuncios no es nuevo. A lo largo de 2026 se han registrado múltiples reclamaciones no verificadas de grandes filtraciones de datos de ciudadanos españoles:
- En febrero de 2026, un actor llamado HaciendaSec afirmó poseer datos de 47,3 millones de personas procedentes del Ministerio de Hacienda (DNI/NIF, direcciones, teléfonos, correos e IBANs). El Ministerio declaró que no había indicios técnicos de una intrusión y que se estaban investigando los hechos junto con el Centro Criptológico Nacional. No se confirmó la brecha.
- Otras reclamaciones anteriores mencionan bases de datos de unos 40 millones de registros (2024), supuestas filtraciones de la Policía, de la Agencia de Administración Digital del Estado o compilaciones de MortemTeam de más de 50 millones de registros (noviembre 2026, también no verificadas).
Los expertos en inteligencia de amenazas suelen señalar que las bases de datos de escala nacional suelen ser datos reciclados, agregados de filtraciones antiguas o exageraciones de los vendedores, más que filtraciones frescas de sistemas gubernamentales. Hasta el momento de redacción de este artículo no se ha encontrado confirmación oficial de las autoridades españolas ni verificación independiente de la autenticidad, actualidad o procedencia de este conjunto de 46,3 millones de registros.
Riesgos potenciales
Si la base de datos fuera real y contuviera datos actualizados, facilitaría:
- Robo de identidad y suplantación
- Campañas de phishing y smishing altamente personalizadas
- Ingeniería social dirigida
- Combinación con otros conjuntos de datos para crear perfiles más completos
La combinación de DNI/NIE + nombre + fecha de nacimiento + dirección es especialmente valiosa para el fraude. Sin embargo, hasta que no se verifique la autenticidad de las muestras y del conjunto completo, debe tratarse como una afirmación no confirmada.
