Qué es la dark web
La dark web es la parte de internet que no está indexada por los motores de búsqueda convencionales y que solo es accesible mediante software especializado, principalmente el navegador Tor. No es sinónimo de internet ilegal — es una red diseñada para preservar el anonimato de las comunicaciones, con usos legítimos e ilegítimos coexistiendo en el mismo entorno.
Entender qué es y qué ocurre en ella es relevante para cualquier organización: la dark web es el mercado donde se compran y venden credenciales robadas, datos de clientes filtrados y accesos a sistemas comprometidos. Nuestro equipo de ciberseguridad ofensiva en España ayuda a las organizaciones a detectar si sus datos han llegado a la dark web antes de que sean explotados.
Dark web, deep web y surface web: las diferencias
Los tres términos se confunden con frecuencia:
- Surface web: todo lo que indexan Google, Bing y el resto de motores de búsqueda. Es la parte visible de internet — páginas web públicas, noticias, redes sociales.
- Deep web: todo lo que no está indexado pero es accesible con credenciales normales — correo electrónico, banca online, intranets corporativas, bases de datos privadas. La inmensa mayoría de internet es deep web.
- Dark web: una fracción de la deep web que requiere software específico para acceder. El anonimato es su característica definitoria.
La deep web no es peligrosa por definición — incluye tu bandeja de entrada de correo. La dark web tampoco lo es por completo, aunque concentra una proporción significativa de actividad delictiva que no existe en el resto de la red.
Qué se encuentra en la dark web
Mercados de credenciales y datos robados
Es el contenido con mayor relevancia directa para empresas. Se venden credenciales corporativas obtenidas en brechas de datos, accesos VPN a redes empresariales, datos de tarjetas de crédito, bases de datos de clientes y documentos internos filtrados. Los precios varían según el tipo de acceso y el valor percibido del objetivo.
Foros de ciberdelincuencia
Espacios donde se comparten técnicas de ataque, se intercambian herramientas maliciosas, se coordinan operaciones y se reclutan colaboradores. También son fuentes de inteligencia sobre amenazas para equipos de seguridad que monitorizan la actividad relacionada con sectores o empresas concretas.
Servicios ilegales
Desde ransomware como servicio — donde grupos criminales alquilan su infraestructura a terceros a cambio de un porcentaje del rescate — hasta servicios de hacking a terceros sin su consentimiento, venta de malware, fraude documental y otros servicios ilegales.
Usos legítimos
No todo en la dark web es ilegal. Periodistas en regímenes autoritarios, activistas, denunciantes y ciudadanos en países con censura severa utilizan Tor y la dark web para comunicarse de forma segura. Organizaciones como la BBC o el New York Times tienen versiones de sus webs accesibles por Tor precisamente para llegar a lectores en países con restricciones de acceso.
Por qué la dark web importa a las empresas
Las organizaciones que nunca han accedido a la dark web pueden tener presencia en ella sin saberlo. Las brechas de datos — propias o de proveedores — acaban frecuentemente en mercados de la dark web antes de que la empresa afectada sepa que han ocurrido. Los indicadores más habituales que aparecen:
- Credenciales corporativas — emails y contraseñas de empleados
- Datos de clientes — nombres, emails, teléfonos, datos de pago
- Accesos a sistemas internos — VPN, paneles de administración, RDP
- Documentos internos — contratos, propuestas, información financiera
- Conversaciones sobre ataques planificados contra una organización específica
La monitorización de la dark web como parte de una estrategia de inteligencia de amenazas permite detectar estas exposiciones antes de que sean explotadas. Un análisis de vulnerabilidades combinado con monitorización de credenciales filtradas ofrece una visión más completa del riesgo real.
Cómo llegan los datos de una empresa a la dark web
- Brechas de datos directas: un atacante compromete los sistemas de la empresa y exfiltra datos que luego vende o publica.
- Brechas en terceros: un proveedor, partner o plataforma SaaS que la empresa utiliza sufre una brecha y los datos quedan expuestos.
- Infostealers: malware diseñado para extraer credenciales guardadas en navegadores, clientes de correo y aplicaciones. Se distribuye masivamente y las credenciales extraídas se agregan en logs que se venden en mercados de la dark web.
- Phishing: credenciales obtenidas mediante phishing que acaban en el mismo mercado que las robadas técnicamente.
Qué hacer si los datos de tu empresa aparecen en la dark web
- Cambiar inmediatamente las credenciales comprometidas — no solo las afectadas, sino todas las que compartan el mismo patrón o contraseña.
- Activar autenticación en dos pasos en todos los accesos críticos si no está ya activa.
- Investigar cómo se produjo la filtración — si fue una brecha directa, un tercero comprometido o malware en un dispositivo.
- Evaluar qué datos estaban expuestos y si existe obligación de notificación bajo el RGPD — brechas que afectan a datos personales deben notificarse a la AEPD en menos de 72 horas.
- Contactar con un equipo especializado para una auditoría de seguridad que identifique el vector de entrada y cierre el acceso.
Preguntas frecuentes
¿Es ilegal acceder a la dark web?
En España, acceder a la dark web mediante Tor no es ilegal. Lo que puede ser ilegal es la actividad que se realice en ella — comprar credenciales robadas, contratar servicios ilegales o descargar material prohibido. El acceso en sí, con fines de investigación, periodismo o seguridad, es perfectamente legal.
¿Cómo sé si los datos de mi empresa están en la dark web?
Existen servicios de monitorización que rastrean mercados y foros de la dark web en busca de credenciales o datos asociados a un dominio corporativo. Algunos servicios de inteligencia de amenazas incluyen esta monitorización como parte de su oferta. Si sospechas que puede haber una exposición, nuestro equipo de ciberseguridad puede orientarte sobre cómo investigarlo.
¿La dark web es solo accesible con Tor?
Tor es el método más habitual para acceder a sitios .onion — los dominios propios de la dark web. Existen otras redes con objetivos similares, como I2P o Freenet, pero Tor concentra la mayor parte de la actividad y es el estándar de facto tanto para usuarios legítimos como para actividad delictiva.
¿Cuál es la diferencia entre un hacker de la dark web y un hacker ético?
Un hacker ético trabaja con autorización explícita del propietario del sistema para identificar vulnerabilidades y mejorar la seguridad. Un ciberdelincuente que opera en la dark web actúa sin autorización, con fines de lucro o daño. La diferencia no está en las técnicas — que pueden ser idénticas — sino en el marco legal y ético en el que operan.
Protege tu empresa frente a la exposición en la dark web
Analizamos si los datos de tu organización han llegado a la dark web y cerramos los vectores que lo han hecho posible.