Los accesos a infraestructuras corporativas españolas se comercializan en la Dark Web desde 205 euros a precio fijo y 179 euros en subasta y pueden alcanzar los 12.900 euros a precio fijo, según el análisis de Kaspersky Digital Footprint Intelligence. La investigación muestra cómo los ciberdelincuentes han desarrollado un mercado especializado en la venta de accesos iniciales, donde diferentes actores pueden adquirir una puerta de entrada a organizaciones antes de lanzar ataques posteriores.

Durante la primera mitad de 2026, Kaspersky identificó 13 anuncios en la Dark Web que ofrecían acceso a infraestructuras corporativas españolas mediante protocolos remotos como RDP, SSH y VPN, así como mediante la explotación de vulnerabilidades de ejecución remota de código (Remote Code Execution, RCE).

El equipo de Kaspersky Digital Footprint Intelligence ha analizado la actividad de los ciberdelincuentes dirigida a usuarios y organizaciones españoles durante la primera mitad de 2026. La investigación revela que millones de cuentas comprometidas vinculadas a usuarios españoles y más de un centenar de bases de datos filtradas relacionadas con organizaciones españolas han sido identificadas en foros de la Dark Web, lo que demuestra cómo los datos y las credenciales robadas se han convertido en activos valiosos para los ciberdelincuentes.

El equipo de Kaspersky Digital Footprint Intelligence ha descubierto en los últimos dos años casi 40.000 publicaciones en la dark web referentes a la venta de información corporativa. Son publicaciones creadas por ciberdelincuentes para comprar, vender o distribuir datos robados a empresas. La oferta de acceso ilegal a infraestructuras corporativas ha experimentado también un aumento del 16% respecto al año anterior. Una de cada tres empresas ha sido mencionada en la dark web para la venta de sus datos o el acceso a sus infraestructuras.