Los agentes de IA integrados en plataformas empresariales han dejado de ser simples herramientas de productividad para convertirse en un riesgo crítico dentro de la capa de identidad de las organizaciones. Investigaciones recientes indican que, al actuar en nombre de usuarios reales, estos agentes pueden ejecutar comportamientos sospechosos, los cuales están siendo detectados a través de los registros de Microsoft Entra Agent ID.

Microsoft ha anunciado una actualización de seguridad importante para la función de restablecimiento de contraseñas autoservicio (SSPR) de Entra ID. El objetivo es reducir los ataques basados en la identidad mediante la implementación de requisitos de autenticación más estrictos, obligando al uso de métodos de autenticación explícitamente registrados y eliminando la dependencia de la información de contacto almacenada en el directorio que no haya sido verificada formalmente.

China ha implementado un DNI para robots humanoides, sistema que ya cuentan 28.000 unidades para facilitar su integración social.

Un adolescente logró burlar la verificación de edad utilizando únicamente tinta y astucia para hacerse pasar por un adulto.

Un presunto operativo norcoreano intentó infiltrarse en un empleo remoto en una empresa de ciberseguridad utilizando una identidad robada, un currículum falso generado por IA y un número de teléfono VoIP. El caso, descubierto en junio de 2025, demuestra cómo el esquema de trabajadores informáticos patrocinado por el Estado de Corea del Norte se ha vuelto más sofisticado y difícil de detectar sin una evaluación adecuada.

Cinco de cada 100 créditos digitales en México se otorgan con identidad robada, representando un 5% de fraude en operaciones financieras remotas, impulsado por inteligencia artificial y suplantación de datos personales. Expertos alertan sobre el aumento del 1,000% en intentos de fraude automatizado, mientras la mitad de los casos pasan desapercibidos, afectando a instituciones y usuarios. El crecimiento del crédito digital entre jóvenes amplía la exposición al riesgo.

Ericsson Inc. en EE. UU. sufre una brecha de datos por el hackeo de un proveedor externo, exponiendo SSN, documentos de identidad, datos financieros y médicos. La compañía ofrece protección de identidad gratuita a los afectados.

Anthropic afirma que la IA ya puede vincular seudónimos con identidades reales, poniendo fin al anonimato en Internet y generando preocupaciones sobre la privacidad digital.

PayPal confirmó una exposición de datos durante seis meses por un error en su sistema PayPal Working Capital, afectando información sensible (PII) y aumentando riesgos de fraude y robo de identidad

Una base de datos desprotegida de IDMerit (proveedor de soluciones KYC) filtró mil millones de registros con datos personales sensibles (nombres, direcciones, documentos de identidad, teléfonos, etc.) de 26 países, incluyendo EE.UU., Alemania y Brasil. La exposición, detectada en noviembre de 2025, fue corregida rápidamente, pero los riesgos incluyen robo de identidad, phishing y fraude financiero. Esta filtración destaca la vulnerabilidad de los proveedores de verificación de identidad como puntos críticos de fallo.

Palo Alto Networks ha finalizado su adquisición de CyberArk, una destacada empresa de seguridad de identidad, en un acuerdo histórico valorado en 25.000 millones de dólares. Este cierre, anunciado el 11 de febrero de 2026, consolida la seguridad de identidad como un pilar fundamental de la estrategia de plataforma de la compañía, en un contexto de crecientes amenazas impulsadas por la IA. El acuerdo responde al papel cada vez más crítico de las identidades en los ciberataques, donde las máquinas [...]

Un sitio web clandestino llamado OnlyFake afirma utilizar "redes neuronales" para generar fotografías de aspecto realista de identificaciones falsas por sólo 15 dólares, alterando radicalmente el mercado de identidades falsas y la ciberseguridad en general. Esta tecnología, que 404 Media ha verificado produce identificaciones falsas casi instantáneamente, podría simplificar todo, desde el fraude bancario hasta el lavado de fondos robados.

La plataforma X (antes Twitter) ahora permitirá a los usuarios de pago verificar sus cuentas con una identificación gubernamental (en España, el DNI) para evitar la suplantación de identidad.

 Detenido en Tocina (Sevilla) por suplantar a su suegra para contratar un préstamo con cargo a su cuenta   La Guardia Civil de Tocina (Sevilla) ha esclarecido un delito de estafa y otro de usurpación de identidad, cometidos por el yerno de la víctima.

En las últimas semanas se ha detectado un elevado número de cuentas de Instagram que han sido suplantadas, bien en la citada red social o en otras como OnlyFans. El objetivo sería contactar con los seguidores de las cuentas afectadas para, con diferentes estrategias de ingeniería social, es decir, de engaño, realizar algún tipo de fraude con perjuicio económico hacia la víctima.