El 10 de diciembre de 2025, Le Monde, en colaboración con varios medios asociados, puso de relieve la magnitud de las fugas de datos procedentes de los smartphones mediante el análisis de una base de datos publicitaria comercializada por un corredor de datos personales.
Esa base contenía más de dieciséis millones de identificadores publicitarios y cerca de mil millones de puntos de geolocalización, lo que permitía reconstruir los desplazamientos de millones de usuarios con una precisión que a veces alcanzaba unos pocos metros.
Perfiles sensibles fácilmente identificables
Uno de los aspectos más preocupantes de la investigación afecta a la naturaleza de los perfiles presentes en la base de datos.
Los periodistas identificaron en ella información relativa a militares, policías, agentes de los servicios de inteligencia, pero también a empleados del sector privado.
Solo a partir de los datos de geolocalización fue posible localizar emplazamientos sensibles, seguir desplazamientos diarios, identificar lugares de residencia y, en algunos casos, reconstruir círculos personales o familiares.
Datos publicitarios, no pirateo
Un punto fundamental es que no se trata de pirateo ni de la explotación de un fallo de seguridad en el sentido clásico.
Los datos analizados proceden del funcionamiento normal y legal del ecosistema publicitario móvil. Como subraya Le Monde, incluso con una higiene digital rigurosa resulta hoy difícil escapar por completo a esos mecanismos.
Para las organizaciones, esta realidad modifica profundamente la naturaleza del riesgo móvil.
Un terminal corporativo, o personal utilizado en un marco profesional, puede así exponer datos sensibles sin que se detecte ningún ataque visible.
Aplicaciones legales con comportamientos intrusivos
Los datos explotados en la investigación proceden en su mayoría de aplicaciones móviles disponibles en las tiendas oficiales y, más concretamente, de los identificadores publicitarios integrados en esas aplicaciones, que permiten seguir la actividad de un terminal a lo largo del tiempo.
Muchas aplicaciones de uso diario, incluidas apps de consumo muy utilizadas (Vinted, Leboncoin, Candy Crush…), utilizan esos mecanismos con fines publicitarios.
El fenómeno está lejos de ser aislado: más del 60 % de las aplicaciones móviles presentan prácticas excesivas en materia de explotación de datos.
Se trata de lo que se denomina aplicaciones intrusivas: aplicaciones perfectamente legales, pero cuyo comportamiento es abusivo en materia de recogida de datos. Extraen y explotan de forma significativa información personal (geolocalización, identificadores, datos de comportamiento…), sin relación directa con su uso funcional.
Esos datos, obtenidos legalmente con el consentimiento del usuario, se transmiten después a intermediarios publicitarios, se agregan a gran escala y luego los revenden los corredores de datos.
Por qué una solución de Mobile Threat Defense es imprescindible
Hoy resulta primordial que una organización pueda analizar los permisos realmente utilizados por las aplicaciones, los flujos de datos salientes y los comportamientos abusivos, incluso cuando son legales. Sin embargo, ni un antivirus ni una solución de gestión de terminales (MDM/UEM) están concebidos para identificar este tipo de riesgos.
Es precisamente en ese punto donde una solución de Mobile Threat Defense (MTD) se vuelve esencial, al aportar una capacidad de detección de comportamiento y de remediación automática en todos los vectores de amenaza móvil.
Pradeo Mobile Threat Defense se inscribe en este enfoque ofreciendo una protección soberana de los terminales móviles, capaz de identificar los comportamientos de aplicaciones de riesgo y de aplicar automáticamente medidas de remediación, sin depender de un modelo de pirateo clásico.
La solución de Pradeo es hoy la única solución europea reconocida a escala mundial por su experiencia en seguridad móvil.
