Ciberinteligencia para pymes en España
Vigilancia de filtraciones y ransomware para tu empresa y tus proveedores
Buscamos tus dominios, correos, marca y proveedores en canales de filtraciones, sitios de extorsión y dominios recién registrados. Un analista revisa cada coincidencia y te la envía con lo que significa y qué hacer. Para empresas sin equipo de seguridad propio.
El servicio de vigilancia está en preparación. El comprobador, el observatorio y la demo ya son gratuitos y abiertos.
Incidentes en España · 24 h
-1 vs ayer10
Sev. máx. hoy 4/5
Filtraciones en España · 30 días
42
38 entidades nuevas (7d)
Datos del observatorio público · última señal hace 7 h.
Gratis · sin registro
¿Aparece tu empresa en filtraciones?
Buscamos en nuestro índice de filtraciones (≈7,6 millones de emails y ≈11,4 millones de teléfonos, octubre de 2026). Con un dominio te decimos si algún email de ese dominio aparece. Nunca mostramos los datos filtrados.
Prueba lo que hacemos antes de hablar con nadie
Tres formas de ver el valor por tu cuenta: comprobar un dato concreto, leer qué está pasando en España y recorrer el portal que usaría tu empresa.
Comprobar un email, dominio o teléfono
Te decimos si aparece en nuestro índice de filtraciones y qué hacer en cada caso. Con un dominio, si algún correo de la empresa está expuesto.
Comprobar ahoraObservatorio de amenazas en España
Filtraciones, reivindicaciones de ransomware y avisos oficiales que afectan a organizaciones españolas, con su fuente. Útil para saber si un proveedor o un cliente aparece.
Ver el observatorioDemo del portal de cliente
El mismo portal que usan los clientes, con una empresa ficticia: alertas revisadas, activos vigilados e inteligencia relevante para su sector.
Abrir la demo¿Primera vez que oyes hablar de esto? En la guía de ciberinteligencia para principiantes explicamos cada término.
Ransomware España
Ataques de ransomware a empresas en España
Fuente · Ransomware
Solo refleja víctimas que los propios grupos publican como táctica de presión. El número real de ataques es siempre mayor.
⚠ Visibilidad parcialEstrategias BigMat S.L.U.
Aire de Fiesta
Bodegas San Isidro
Prodiel
TTI Algeciras container terminal operations
TTI Algeciras
idi pharma
TERRACOM & MONTCAU
Fiction Express
Peninsula
Fuente · Ransomware
Solo refleja víctimas que los propios grupos publican como táctica de presión. El número real de ataques es siempre mayor.
⚠ Visibilidad parcialFuente · Intel propia
Señales recogidas y agrupadas por TheWatcher a partir de canales, trackers de ransomware y avisos oficiales.
Detalle y fuente en el observatorioFeed global
Últimas filtraciones y ciberamenazas en España
Fuente · Intel propia
Señales recogidas y agrupadas por TheWatcher a partir de canales, trackers de ransomware y avisos oficiales.
Detalle y fuente en el observatorioLo que ocurre en el mundo, visto desde la ciberseguridad
El mapa sitúa incidentes, noticias y señales de riesgo geolocalizadas a medida que llegan. Cada punto es un evento clasificado por nivel de impacto: filtraciones de datos, operaciones de ransomware, conflictos geopolíticos y actividad de actores de amenaza.
- Filtraciones y ransomware
- Conflictos y crisis geopolíticas
- Caídas de internet
Vigilancia de tu empresa, revisada por un analista
El observatorio es general. El servicio cruza las mismas fuentes con lo que tú nos dices que vigilemos y solo te avisa de lo que te afecta.
-
1
Nos dices qué vigilar
Dominios, correos críticos, marcas, proveedores y tecnologías que usas. Un analista valida cada activo antes de activarlo.
-
2
Cruzamos con las fuentes cada día
Canales de filtraciones, sitios de extorsión de ransomware, dominios recién registrados, avisos de CERT y vulnerabilidades publicadas.
-
3
Recibes alertas que se entienden
Un analista revisa cada coincidencia. En tu portal ves el resumen para dirección, el detalle técnico, la evidencia y la acción recomendada.
Qué detecta
- Credenciales corporativas en listas de combos y filtraciones.
- Dominios registrados para suplantar tu marca.
- Tu empresa o un proveedor reivindicados por un grupo de ransomware.
- Menciones de tu marca en canales de venta de datos o accesos.
- Vulnerabilidades críticas en tecnologías que declaras.
Qué no hace
- No vigila dentro de tu red ni sustituye al antivirus, al EDR o a las copias de seguridad.
- No cubre todas las fuentes que existen: ningún servicio puede.
- No es respuesta a incidentes: te avisa y te orienta; la investigación forense es otro servicio.
- No descarga ni redistribuye los datos filtrados.
Todavía no está abierto a nuevas empresas
Estamos preparando el servicio. Si te gustaría usarlo, cuéntanos qué querrías vigilar: nos ayuda a priorizar y te escribimos cuando haya novedades. Mientras tanto, todo lo gratuito está abierto.
Ciberinteligencia y ciberseguridad, explicadas claro
16/07/2026 · 5 min
Panorama de la ciberinteligencia y la ciberseguridad en España
Un repaso al estado actual de la ciberinteligencia en España: qué amenazas dominan, qué exige la regulación, cómo están respondiendo las empresas españolas y cómo comprobar en vivo, gratis, la actividad que describe este panorama.
16/07/2026 · 6 min
Qué es la ciberinteligencia (CTI): guía para empresas
Qué es la CTI, en qué se diferencia del OSINT y cómo una pyme española puede empezar a usar ciberinteligencia sin un SOC propio.
13/09/2025 · 5 min
Normativas de ciberseguridad en España: RGPD, NIS2 y DSA explicadas
Qué exigen realmente el RGPD, la directiva NIS2 y la Ley de Servicios Digitales a una empresa española, y qué sanciones existen si no se cumplen.
Guías por riesgo
Cobertura externa para riesgos que afectan a empresas españolas
Cada página explica un riesgo concreto, qué señales lo anticipan y qué hacer. Úsalas para decidir qué vigilar primero.
Monitorización dark web
Credenciales expuestas, menciones en foros, filtraciones, dominios sospechosos y señales OSINT.
Credenciales filtradas
Detección de emails corporativos, accesos expuestos y cuentas que requieren revisión prioritaria.
Filtraciones de datos
Señales sobre bases expuestas, menciones públicas e impacto potencial en clientes o proveedores.
Ransomware en España
Seguimiento de grupos de extorsión, sectores afectados y señales tempranas para pymes.
Ciberinteligencia para pymes
Alertas accionables a partir de señales externas, adaptadas a equipos pequeños y medianos.
¿Te interesa para tu empresa?
Cuéntanos qué te gustaría vigilar. Nos ayuda a decidir qué construir y te escribimos cuando haya novedades.
Lo que suele preguntarse antes de empezar
¿Qué es TheWatcher y para qué sirve?
TheWatcher vigila fuera de tu red: canales donde se publican filtraciones, sitios de extorsión de grupos de ransomware, dominios recién registrados y avisos oficiales. Si aparece tu empresa, uno de tus correos, tu marca o un proveedor, un analista lo revisa y te lo envía con lo que significa y qué hacer. Está pensado para pymes en España sin equipo de seguridad propio.
¿Qué puedo usar gratis?
Sin registrarte puedes comprobar si un email, un dominio o un teléfono aparece en nuestro índice de filtraciones, consultar el observatorio de amenazas en España y recorrer una demo del portal de cliente con datos ficticios.
¿Cómo detectáis si mis datos se han filtrado?
Cruzamos los activos que nos indicas con las señales que recogemos cada día de nuestras fuentes y con nuestro índice de filtraciones. Cada coincidencia pasa por un analista antes de llegarte, para evitar falsas alarmas. No detectamos todo: ningún servicio cubre todas las fuentes, y algunas filtraciones nunca se publican.
¿Qué es la monitorización del dark web para empresas?
Es vigilar los foros, canales y mercados donde se compran y venden datos robados, accesos a empresas y credenciales. En la práctica, la mayor parte de esa actividad se anuncia en canales de mensajería y en sitios de extorsión de grupos de ransomware, que es donde centramos la vigilancia.
¿Para qué tamaño de empresa está pensado?
Para pymes y medianas empresas en España que no tienen un analista de ciberinteligencia, y para los proveedores de IT que les dan servicio. Si ya tienes un SOC con feeds de inteligencia propios, probablemente no te aporte tanto.
¿Puedo contratarlo ya?
Todavía no. El servicio de vigilancia no está abierto a nuevas empresas y no hay precios ni contratación. Lo gratuito (comprobador, observatorio y demo) sí está disponible. Si te interesa, escríbenos contándonos qué querrías vigilar y te avisaremos cuando haya novedades.
¿Qué es la ciberinteligencia (CTI)?
La ciberinteligencia (Cyber Threat Intelligence) estudia lo que pasa fuera de tu red, como filtraciones, foros y grupos de ransomware, para anticipar riesgos en lugar de limitarse a defender lo que ya tienes dentro.