La Lista Robinson, uno de los recursos más populares entre los españoles para evitar el bombardeo de publicidad no deseada, podría haber sido víctima de un ciberataque con filtración masiva de datos. En una ironía que golpea de lleno a la confianza digital, los datos de más de 600.000 usuarios estarían circulando por foros de la dark web, según ha revelado el conocido portal de hacking BreachForum.
La filtración incluye información altamente sensible como nombres completos, DNI, direcciones postales, correos electrónicos, teléfonos y fechas de nacimiento. Una muestra de estos datos ha sido compartida en la red social X como “prueba de autenticidad”. Sin embargo, la Asociación Española de la Economía Digital (Adigital), entidad que gestiona el servicio, ha negado rotundamente que se haya producido un acceso ilícito a sus sistemas.
¿Qué es la Lista Robinson y por qué es relevante?
La Lista Robinson es un servicio gratuito de exclusión publicitaria gestionado por Adigital, cuyo objetivo es reducir el spam publicitario que reciben los ciudadanos a través de distintos canales: correo electrónico, SMS, llamadas telefónicas, correo postal e incluso mensajería instantánea.
Millones de usuarios en España han confiado en esta herramienta para proteger su intimidad y gestionar mejor el flujo de comunicaciones comerciales no solicitadas. Basta con registrarse en listarobinson.es, rellenar un formulario y seleccionar por qué vías no se desea recibir publicidad.
Hasta ahora, este sistema había funcionado como una barrera eficaz y respetada por las empresas. Pero si se confirma la brecha de seguridad, la herramienta que debía proteger la privacidad de los usuarios podría haberse convertido en un riesgo para su seguridad digital.
¿Filtración real o falsa alarma?
El caso ha generado una tormenta de declaraciones cruzadas. Por un lado, BreachForum y el portal Daily Dark Web aseguran que los datos han sido puestos a la venta en foros clandestinos. La filtración fue incluso ilustrada con capturas de pantalla en la red social X, lo que ha encendido todas las alarmas entre los expertos en ciberseguridad.
Por otro lado, desde Adigital se mantienen en haber revisado la situación con su equipo legal y técnico y niega que sus sistemas hayan sido comprometidos.
Estas declaraciones contradictorias plantean varios escenarios posibles:
-
Que la filtración provenga de una fuente externa, como un proveedor con acceso a los datos.
-
Que los datos hayan sido recopilados a través de otros servicios online con formularios similares.
-
O, simplemente, que se trate de una campaña de desinformación para sembrar dudas o provocar daño reputacional a la compañía que gestiona la Lista Robinson.
En ciberseguridad, la certeza absoluta rara vez llega rápido. Lo que sí es cierto es que el impacto de esta noticia ha sido inmediato y ha puesto en el punto de mira la protección de datos en plataformas de confianza.
¿Qué riesgos conlleva esta filtración?
Independientemente de su origen, si los datos filtrados son reales, el riesgo para los usuarios es alto. La combinación de nombre completo, DNI, correo electrónico, teléfono y dirección física representa una mina de oro para los ciberdelincuentes.
Entre los peligros más inmediatos destacan:
-
Phishing personalizado: correos o mensajes con datos reales que simulan provenir de instituciones oficiales o empresas conocidas.
-
Suplantación de identidad: uso del DNI y otros datos para contratar servicios, abrir cuentas o solicitar créditos.
-
Estafas telefónicas: llamadas fraudulentas en las que se simula una situación de emergencia o necesidad para robar información adicional o dinero.
-
Incremento del spam: ironía máxima, los usuarios inscritos para evitar publicidad podrían convertirse en el blanco de campañas masivas de marketing no autorizado.
Si recibes un intento claro de phishing o suplantación, denúncialo a las autoridades a través del canal de Incibe-CERT o la Brigada de Investigación Tecnológica.
