Breach victims discover their data was held by companies they’ve never heard of

El reporte Data Breach Outlook 2026 de Kroll muestra que casi siete de cada diez personas afectadas por brechas fueron expuestas a través de un proveedor externo. Los proveedores de tecnología representaron solo el 6 % de los casos de brecha, pero el 60 % de los individuos afectados.

Un solo proveedor puede comprometer datos de múltiples organizaciones; por ejemplo, varios minoristas que usan el mismo servicio de gestión de clientes o los ataques al software de transferencia de archivos MOVEit, que expusieron información tanto de los usuarios directos como de sus proveedores. Los subcontratistas amplían aún más la cadena de riesgo.

Después de una brecha en un proveedor, cada cliente debe averiguar si sus registros estaban involucrados, qué datos se expusieron y quién debe notificar a los afectados. Aproximadamente el 40 % de los encuestados señaló la dependencia de proveedores como un reto para la respuesta a brechas, y los aseguradores cibernéticos advierten que un solo incidente puede generar cientos de reclamos.

Qué significa para una pyme colombiana y cucuteña: Revise los contratos y políticas de sus proveedores externos, solicite evidencia de sus controles de seguridad y establezca un proceso de evaluación de riesgos de terceros; implemente este análisis en los próximos 30 días para reducir la exposición a brechas originadas en proveedores.