Del dato exfiltrado al daño: brechas de seguridad, fraude digital y cibercrimen centrado en las personas

El informe IC3 2025 del FBI revela que muchas brechas, fraudes y extorsiones no terminan en la exfiltración: empiezan ahí. Un análisis del daño real en mayores, menores y víctimas de fraude de inversión.

Abstract (ES)

Este artículo sostiene que una parte importante del análisis contemporáneo sobre brechas de seguridad, fraude digital y cibercrimen sigue siendo metodológicamente insuficiente porque sitúa en el centro el sistema afectado, el incidente técnico o la organización comprometida, y no a la persona que soporta el daño. A partir del IC3 Annual Report 2025 del FBI y de fuentes oficiales adicionales del DOJ, FTC, CISA y NCMEC, el trabajo muestra que la exfiltración o exposición de datos no suele agotar el incidente, sino abrir nuevas fases de explotación mediante reutilización, recombinación y enriquecimiento del dato. Esa lógica se examina a través de tres bloques empíricos: fraude contra personas mayores, sextorsión y redes violentas que afectan a menores, y fraudes de inversión con criptomonedas en el contexto de Operation Level Up. El artículo propone leer estos fenómenos mediante el flujo dato → tratamiento/contexto → riesgo → evento → daño, mostrando que una visión centrada en las personas no añade emotividad al análisis, sino que le devuelve precisión descriptiva, preventiva y ética. (Federal Bureau of Investigation)

Keywords (ES)

Brechas de seguridad; cibercrimen; fraude digital; exfiltración de datos; daño a las personas; sextorsión; personas mayores; menores; Operation Level Up; taxonomía del riesgo; taxonomía del daño; protección de datos; ciberseguridad.

Abstract (EN)

This article argues that a significant part of contemporary analysis on security breaches, digital fraud, and cybercrime remains methodologically insufficient because it places the affected system, the technical incident, or the compromised organization at the center, rather than the person who ultimately bears the harm. Drawing on the FBI’s IC3 Annual Report 2025 and additional official sources from the DOJ, FTC, CISA, and NCMEC, the article shows that data exfiltration or exposure rarely exhausts the incident itself; instead, it often opens new phases of exploitation through the reuse, recombination, and enrichment of data. This logic is examined through three empirical blocks: fraud targeting older adults, sextortion and violent online networks affecting minors, and cryptocurrency investment fraud in the context of Operation Level Up. The article proposes reading these phenomena through the flow data → processing/context → risk → event → harm, showing that a people-centered approach does not add emotionalism to the analysis, but rather restores descriptive, preventive, and ethical precision. (Federal Bureau of Investigation)

Keywords (EN)

Security breaches; cybercrime; digital fraud; data exfiltration; harm to individuals; sextortion; older adults; minors; Operation Level Up; risk taxonomy; harm taxonomy; data protection; cybersecurity.

Nota metodológica

Este trabajo adopta como eje analítico el flujo dato → tratamiento/contexto → riesgo → evento → daño. La utilidad de este esquema reside en que permite evitar una lectura reductiva de las brechas de seguridad, del fraude digital y del cibercrimen. En lugar de detener el análisis en la intrusión, la exfiltración o la transferencia fraudulenta, el modelo sigue la trayectoria completa del dato comprometido: su captura o exposición inicial, su reutilización o recombinación en nuevos contextos de explotación, la activación del riesgo sobre personas concretas, la materialización del evento lesivo y, finalmente, el daño patrimonial, psicológico, relacional o vital resultante. Esta lectura resulta especialmente adecuada a la luz del IC3 Annual Report 2025, que muestra la interrelación entre personal data breach, data breach, identity theft, government impersonation, business email compromise, sextorsión y fraudes de inversión, así como el peso creciente del fraude facilitado por internet en el volumen total de pérdidas.

Desde un punto de vista metodológico, el modelo permite además captar un aspecto central del fenómeno: el dato exfiltrado no suele operar como una unidad aislada, sino como materia prima para nuevas fases de explotación. Las guías oficiales de la FTC sobre respuesta a brechas, la documentación del IC3 sobre account takeover, la guía de CISA sobre double extortion y los materiales del FBI sobre sextorsión y redes violentas online muestran precisamente esa lógica de transformación: datos, credenciales, imágenes o identificadores comprometidos son reutilizados para fraude, suplantación, toma de control de cuentas, extorsión o coerción. Por ello, este artículo no trata la brecha como un episodio cerrado, sino como un punto de apertura de una secuencia lesiva que solo se comprende adecuadamente cuando el centro del análisis se desplaza desde el sistema afectado hacia la persona dañada. (Federal Trade Commission)

1. Introducción

Una parte relevante del discurso institucional y práctico sobre brechas de seguridad, fraude digital y cibercrimen sigue describiendo el fenómeno desde una lógica predominantemente incidentológica: acceso no autorizado, exfiltración, cifrado, fraude, suplantación o cuenta comprometida. Esa aproximación es útil para clasificar hechos y organizar respuestas inmediatas, pero resulta con frecuencia insuficiente para explicar el daño real que esas dinámicas producen sobre las personas. El problema no reside en que ese lenguaje sea incorrecto, sino en que a menudo se detiene demasiado pronto. Al privilegiar el sistema afectado, el vector técnico o la categoría delictiva, desplaza a un segundo plano la trayectoria completa que conduce desde el dato comprometido hasta la lesión patrimonial, psicológica, relacional o incluso vital de la víctima.

El informe analizado presenta una primera aclaración formal. Aunque el archivo aportado se subió bajo una denominación alusiva a 2026, el documento es en realidad el 2025 IC3 Annual Report del FBI. En él se registran 1.008.597 denuncias y 20.877 millones de dólares en pérdidas en 2025. Además, el FBI señala que el fraude facilitado por internet concentró 17.697 millones, es decir, el 85% del total de pérdidas reportadas. Esa magnitud no solo confirma la escala del problema, sino también un cambio de centro de gravedad: el daño ya no se explica adecuadamente solo desde el ataque técnico clásico, sino desde ecosistemas de explotación donde se combinan datos comprometidos, ingeniería social, mensajería, plataformas, criptoactivos, inteligencia artificial y manipulación prolongada de la voluntad de la víctima.

A partir de esa constatación, este artículo sostiene que muchas brechas, fraudes y episodios de cibercrimen se analizan todavía de manera insuficiente porque no se sigue la cadena completa de producción del daño. Por ello, el trabajo aplica el flujo dato → tratamiento/contexto → riesgo → evento → daño a tres bloques empíricos especialmente reveladores: el fraude dirigido contra personas mayores, la sextorsión y las redes violentas que afectan a menores, y los fraudes de inversión con criptomonedas en el contexto de Operation Level Up. La hipótesis de fondo es que una visión centrada en las personas no añade emotividad al análisis, sino que aumenta su precisión descriptiva, preventiva y ética. (Federal Bureau of Investigation)

2. La exfiltración no cierra el incidente: abre nuevas capas de daño

Una de las correcciones más importantes que exige el análisis de brechas y fraudes consiste en abandonar la idea de que el dato robado o expuesto es un elemento estático, aislado o agotado en el momento de la intrusión. Las fuentes oficiales muestran, por el contrario, que el dato exfiltrado funciona muchas veces como materia prima acumulativa para nuevas fases de explotación. El propio informe del FBI permite verlo: junto a las categorías de personal data breach y data breach, aparecen otras tipologías estrechamente conectadas con la reutilización de información comprometida, como identity theft, government impersonation, business email compromise, extortion o fraudes de soporte técnico. Dicho de otro modo, la brecha no siempre cierra el episodio; con frecuencia lo abre.

Las fuentes oficiales externas lo explicitan todavía más. La FTC advierte en su guía oficial de respuesta a brechas que, cuando se exponen datos como nombres y números de la Seguridad Social, esa información puede utilizarse para abrir nuevas cuentas o cometer tax identity theft. En la misma línea, el IC3 define el account takeover fraud como el acceso no autorizado a cuentas bancarias, de nómina, ahorro sanitario o redes sociales con el objetivo de robar dinero o información. La captura inicial de credenciales o datos no es, por tanto, el final del hecho, sino el punto de partida de una explotación económica o relacional posterior. (Federal Trade Commission)

En algunos fenómenos, esta lógica es todavía más visible. CISA explica que en la double extortion los actores maliciosos no solo cifran sistemas, sino que exfiltran datos y amenazan con publicarlos para aumentar la presión sobre la víctima. Y el FBI, en materia de sextorsión y redes violentas online, muestra que una vez que los delincuentes obtienen imágenes, vídeos o material sensible, lo utilizan para forzar la entrega de más contenido, dinero o control conductual. La secuencia es siempre parecida: brecha o captura inicial → recombinación o enriquecimiento del dato → explotación operativa → evento de fraude, extorsión o coerción → daño personal. Por eso, el dato exfiltrado no debe analizarse como un simple subproducto del incidente, sino como un activo criminal reutilizable que alimenta nuevas capas de riesgo y amplifica el daño sobre las personas. (CISA)

3. Personas mayores: cuando el fraude vacía una biografía, no solo una cuenta

Uno de los casos oficiales más expresivos procede del Departamento de Justicia de Estados Unidos. En agosto de 2025, la Fiscalía federal en Massachusetts informó de una red transnacional de fraude a mayores articulada desde centros de llamadas en República Dominicana. El esquema hacía creer a las víctimas que un nieto u otro familiar cercano estaba en peligro y necesitaba dinero urgente. La investigación identificó más de 400 víctimas, con una edad media de 84 años, y más de 5 millones de dólares en pérdidas. (Departamento de Justicia)

Otro caso oficial, todavía más revelador en términos de daño humano, fue recogido por la Fiscalía federal del Distrito Sur de California en abril de 2026. En esa causa, vinculada a una red multinacional de fraude y blanqueo dirigida contra personas mayores, el DOJ aludió expresamente a una viuda de 97 años, viuda de un superviviente del Holocausto, que perdió todos los ahorros de su vida. La formulación es jurídicamente sobria, pero elocuente: el caso no describe una simple pérdida económica, sino la aniquilación de un patrimonio vital acumulado durante décadas. (Departamento de Justicia)

Leídos desde el flujo metodológico, estos casos permiten observar toda la cadena. El dato de partida puede ser un número de teléfono, una identidad básica, un vínculo familiar real o plausible, o una señal de vulnerabilidad. El tratamiento/contexto adopta la forma de llamada, suplantación, narrativa de urgencia, falsa autoridad o falsa emergencia. El riesgo es la captura emocional de la persona, normalmente mediante miedo, obediencia, sentido de protección o confianza inducida. El evento es la transferencia, la retirada de efectivo, el envío de oro o la movilización del ahorro. Y el daño ya no se agota en el dinero perdido: incluye inseguridad material, vergüenza, ruptura de confianza y, en muchos casos, afectación familiar inmediata. (Departamento de Justicia)

Cuando se incorporan los datos agregados del FBI, se ve que no se trata de episodios aislados. En 2025, las personas de 60 años o más presentaron 201.266 denuncias, con 7.748 millones de dólares en pérdidas, una pérdida media de 38.500 dólares, y 12.444 personas de ese grupo perdieron más de 100.000 dólares. Las mayores pérdidas se concentraron en fraudes de inversión, soporte técnico, romance, business email compromise y suplantación gubernamental.

La evidencia oficial adicional de la FTC confirma el mismo patrón. Su informe Protecting Older Consumers 2024–2025 presenta a los mayores como un colectivo especialmente vulnerable a fraudes de inversión, tech support, romance e impersonation, y sitúa su protección frente a la explotación financiera como una prioridad de política pública. (Federal Trade Commission)

La conclusión metodológica aquí es decisiva: en este tipo de fenómenos, hablar solo de “fraude” o de “incidente financiero” es descriptivamente correcto, pero materialmente pobre. Lo que aparece es una desposesión dirigida de personas vulnerables, donde la infraestructura digital es el medio, no el verdadero centro del daño.

4. Menores, sextorsión y daño extremo

El segundo bloque obliga a ir aún más lejos en la revisión del lenguaje. El FBI publicó en marzo de 2025 una alerta sobre redes violentas online, entre ellas “764”, en la que explicó que estas redes usan amenazas, chantaje y manipulación para coaccionar o extorsionar a víctimas, incluidas personas menores de edad, hasta forzarlas a producir, compartir o retransmitir en directo autolesiones, crueldad animal, actos sexualmente explícitos e incluso suicidio. El material se reutiliza luego para seguir extorsionando y mantener el control sobre las víctimas. El propio FBI señala además que las víctimas suelen tener entre 10 y 17 años, y que se han observado casos en niños de solo 9 años. (Federal Bureau of Investigation)

Ese dato oficial basta para alterar por completo la forma de leer el problema. Aquí el dato inicial puede ser una imagen, un vídeo, un rostro, una cuenta, una conversación, una relación de confianza o una simple prueba de disponibilidad emocional. El tratamiento/contexto es la captación, la manipulación relacional, la amenaza, el chantaje y la circulación potencial del material. El riesgo es la pérdida radical de control, la vergüenza, la coacción sexual y el aislamiento. El evento puede consistir en el envío de más contenido, la obediencia a órdenes degradantes, el pago, la exposición pública o la retransmisión forzada de conductas autolesivas. El daño es psicológico, sexual, reputacional, relacional y, en algunos supuestos, terminal. (Federal Bureau of Investigation)

Ese último punto no es una exageración. NCMEC ha informado públicamente de que en 2024 recibió casi 100 reportes diarios de financial sextortion y de que, desde 2021, tiene conocimiento de más de tres docenas de adolescentes varones que se han quitado la vida como resultado de haber sido victimizados por este delito. En el mismo bloque, NCMEC añade que en varios casos los padres o cuidadores reportaron después de conocer la autolesión o el intento de suicidio de sus hijos. (Centro Nacional de Niños Perdidos)

Cuando a estos casos y alertas se suman los datos del FBI, el patrón se consolida. En 2025 hubo 13.168 denuncias correspondientes a personas de 17 años o menos. El IC3 recibió más de 75.000 envíos relacionados con sextorsión y remitió más de 5.700 casos con menores al NCMEC. Además, el informe anual recuerda que el FBI investiga activamente a “764” por coaccionar a menores a autolesionarse y realizar actos violentos o suicidas en directo.

Aquí el error analítico de una lectura centrada en el sistema se vuelve especialmente visible. Si el análisis se detiene en “contenido comprometido”, “abuso de plataforma”, “extorsión digital” o incluso “incidente de privacidad”, deja fuera lo esencial: la transformación del dato íntimo en instrumento de sometimiento. Y cuando el daño llega a la autolesión o al suicidio, también alcanza a las familias, cuyo mundo queda devastado por una violencia que, aunque se canaliza digitalmente, es plenamente real. (Centro Nacional de Niños Perdidos)

5. Operation Level Up y la prevención del colapso

El tercer bloque es importante porque muestra que una mirada centrada en las personas no solo describe mejor el daño, sino que mejora la prevención. La iniciativa Operation Level Up nació en enero de 2024 para identificar a víctimas que estaban siendo defraudadas en esquemas de inversión con criptomonedas y advertirlas antes de que continuaran perdiendo dinero. El FBI explica que se trata de un enfoque proactivo para identificar y notificar a víctimas de fraude de inversión en cripto, especialmente en esquemas de confianza comúnmente descritos como pig butchering. (Federal Bureau of Investigation)

La página oficial actualizada de Operation Level Up y el informe anual del IC3 amplían notablemente esa fotografía. Como datos acumulados a diciembre de 2025, el FBI informa de 8.103 víctimas notificadas, 77% de ellas sin saber que estaban siendo estafadas, 511.511.288 dólares en pérdidas evitadas y 80 víctimas derivadas a especialistas por intervención por riesgo suicida. El informe anual del IC3, por su parte, detalla para 2025 3.780 víctimas notificadas, 78% de ellas sin saber que estaban siendo estafadas, y un ahorro evitado estimado de 225.871.319 dólares. Además, el informe recoge ejemplos de víctimas que estuvieron a punto de retirar 750.000 dólares de su 401(k), vender su casa para invertir 500.000 dólares o endeudarse para enviar 400.000 dólares al estafador. (Federal Bureau of Investigation)

Estos ejemplos importan mucho porque muestran algo más que una simple estafa financiera. El dato puede haber sido el perfil de inversión, una identidad falsa, una conversación iniciada en redes o una señal de interés económico. El tratamiento/contexto fue una relación sostenida, persuasiva, aparentemente legítima, a menudo apoyada en plataformas, mensajería y falsa rentabilidad. El riesgo fue la captura progresiva de la voluntad de la víctima. El evento estaba a punto de convertirse en liquidación del ahorro previsional, venta de la vivienda o endeudamiento severo. Y el daño, de haberse consumado, habría sido patrimonial, emocional y biográfico. (Federal Bureau of Investigation)

La presencia de derivaciones por riesgo suicida es especialmente reveladora. Permite afirmar, sin retórica, que en determinados fraudes el punto de llegada no es simplemente la pérdida económica, sino la desestructuración completa de la vida material y psíquica de la víctima. Por eso, aquí prevenir una transferencia no equivale solo a evitar un quebranto financiero: puede significar preservar la vivienda, el retiro, la posibilidad de tratamiento médico o la continuidad misma de una vida soportable. (Federal Bureau of Investigation)

6. Del caso a la estructura: qué enseñan estos tres bloques

Tomados en conjunto, los tres bloques muestran un mismo patrón. En las personas mayores, la infraestructura digital facilita la extracción de patrimonio acumulado a lo largo de toda una vida. En los menores, el ecosistema digital transforma el dato íntimo en herramienta de control, vergüenza y coerción sexual. En Operation Level Up, el FBI demuestra que el fraude puede progresar hasta niveles en los que la víctima está a punto de sacrificar vivienda, jubilación o equilibrio psíquico sin ser plenamente consciente de que sigue dentro de una estafa. (Departamento de Justicia)

Esta convergencia obliga a revisar tres hábitos de análisis.

1. El primero consiste en identificar el fenómeno solo por su categoría técnica: brecha, phishing, suplantación, sextorsión o fraude de inversión.
2. El segundo consiste en medir prioritariamente la pérdida económica visible, dejando en segundo plano las lesiones psicológicas, relacionales o vitales.
3. El tercero consiste en mantener la organización o el sistema comprometido como sujeto tácito principal del relato, cuando en muchos supuestos el sujeto central del daño es la persona individual o el núcleo familiar.

Esa es precisamente la razón por la que el flujo dato → tratamiento/contexto → riesgo → evento → daño no es un esquema decorativo, sino una forma de impedir que el análisis termine demasiado pronto.

7. Síntesis aplicada: por qué una visión centrada en las personas mejora el análisis

Los casos examinados permiten formular ya una conclusión aplicada con suficiente apoyo empírico. El error analítico comienza cuando se toma como referencia principal la infraestructura afectada o la categoría técnica del incidente. En el fraude a mayores, el hecho no termina en la llamada, la suplantación o la transferencia: culmina en la pérdida de ahorros acumulados durante toda una vida y en la desestabilización material y emocional de la víctima y de su familia. En la sextorsión y en las redes violentas que capturan a menores, el dato íntimo deja de ser un simple objeto expuesto y se transforma en un instrumento de sometimiento, vergüenza, autolesión y, en algunos casos, suicidio. Y en los casos de Operation Level Up, la intervención temprana del FBI demuestra que lo que estaba en juego no era solo una operación sospechosa, sino la venta de una vivienda, la liquidación del ahorro previsional o la ruptura psíquica de una persona que ya no sabía que estaba siendo manipulada. (Departamento de Justicia)

Por eso, una visión centrada en las personas no añade emotividad al análisis. Le devuelve precisión. Permite medir mejor el daño, priorizar mejor la prevención y comprender mejor por qué algunas métricas tradicionales son insuficientes. Incluso el propio FBI lo sugiere cuando recuerda que determinadas métricas de pérdida no capturan toda la extensión del impacto. Si eso ocurre en delitos aparentemente más técnicos, con más razón ocurre en fraudes, coacciones y explotaciones donde la lesión principal es humana.

8. Conclusión

El análisis conjunto del IC3 Annual Report 2025 y de las fuentes oficiales complementarias del FBI, DOJ, FTC, CISA y NCMEC permite sostener una conclusión principal: una parte significativa del cibercrimen contemporáneo se comprende mal cuando el foco analítico permanece fijado en el sistema atacado y no en la persona dañada. En los fraudes contra personas mayores, el dato y el canal digital funcionan como instrumentos de desposesión patrimonial dirigida. En la sextorsión y en las redes violentas que capturan a menores, el dato íntimo se transforma en un dispositivo de sometimiento, vergüenza, autolesión y, en algunos casos, suicidio. En los casos analizados bajo Operation Level Up, la intervención temprana del FBI muestra que la continuidad de la estafa no solo amenaza activos económicos, sino vivienda, ahorro previsional, tratamientos médicos y estabilidad psíquica. (Departamento de Justicia)

Desde esta perspectiva, la brecha de seguridad no debe entenderse únicamente como pérdida de confidencialidad, integridad o disponibilidad, ni el fraude digital como mera transferencia patrimonial ilícita. En numerosos supuestos, ambos fenómenos constituyen fases de una secuencia más amplia de transformación del dato en daño. De ahí que el flujo dato → tratamiento/contexto → riesgo → evento → daño no sea solo una propuesta de orden expositivo, sino una herramienta metodológica útil para describir con mayor exactitud la materialización lesiva, para priorizar mejor la prevención y para reorientar las métricas de impacto hacia la realidad efectiva de las víctimas. Una visión centrada en las personas, en suma, no debilita el análisis técnico: lo completa y lo corrige. (Federal Trade Commission)

Por estas razones, es necesario cambiar la cultura y capacitarnos profesionalmente para entender el flujo dato → tratamiento/contexto → riesgo → evento → daño y eso nos ha llevado a la creación del CURSO DE GESTIÓN DE RIESGOS Y EVALUACIÓN DE IMPACTOS EN PROTECCIÓN DE DATOS PERSONALES.

Bibliografía

FEDERAL BUREAU OF INVESTIGATION. 2025 IC3 Annual Report [en línea]. Washington, D.C.: FBI, 2025. Disponible en: https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf

FEDERAL BUREAU OF INVESTIGATION. Operation Level Up [en línea]. Washington, D.C.: FBI, s. f. Disponible en: https://www.fbi.gov/how-we-can-help-you/victim-services/national-crimes-and-victim-resources/operation-level-up (Federal Bureau of Investigation)

FEDERAL BUREAU OF INVESTIGATION. Violent Online Networks Target Vulnerable and Underage Populations Across the United States and Around the Globe [en línea]. Washington, D.C.: FBI, 6 marzo 2025. Disponible en: https://www.fbi.gov/investigate/cyber/alerts/2025/violent-online-networks-target-vulnerable-and-underage-populations-across-the-united-states-and-around-the-globe (Federal Bureau of Investigation)

FEDERAL TRADE COMMISSION. Data Breach Response: A Guide for Business [en línea]. Washington, D.C.: FTC, s. f. Disponible en: https://www.ftc.gov/business-guidance/resources/data-breach-response-guide-business (Federal Trade Commission)

FEDERAL TRADE COMMISSION. Protecting Older Consumers 2024–2025: A Report of the Federal Trade Commission [en línea]. Washington, D.C.: FTC, 2025. Disponible en: https://www.ftc.gov/system/files/ftc_gov/pdf/P144400-OlderAdultsReportDec2025.pdf (Federal Trade Commission)

INTERNET CRIME COMPLAINT CENTER. Account Takeover [en línea]. Washington, D.C.: IC3, s. f. Disponible en: https://www.ic3.gov/CrimeInfo/AccountTakeover

CYBERSECURITY AND INFRASTRUCTURE SECURITY AGENCY. #StopRansomware Guide [en línea]. Washington, D.C.: CISA, s. f. Disponible en: https://www.cisa.gov/stopransomware/ransomware-guide (CISA)

UNITED STATES DEPARTMENT OF JUSTICE. Thirteen Individuals Charged for Operating Transnational Elder Fraud Scheme [en línea]. Boston: U.S. Attorney’s Office, District of Massachusetts, 12 agosto 2025. Disponible en: https://www.justice.gov/usao-ma/pr/thirteen-individuals-charged-operating-transnational-elder-fraud-scheme (Departamento de Justicia)

UNITED STATES DEPARTMENT OF JUSTICE. Chinese National Pleads Guilty in $65 Million Multinational Fraud and Money Laundering Ring Targeting Seniors [en línea]. San Diego: U.S. Attorney’s Office, Southern District of California, 2 abril 2026. Disponible en: https://www.justice.gov/usao-sdca/pr/chinese-national-pleads-guilty-65-million-multinational-fraud-and-money-laundering (Departamento de Justicia)

NATIONAL CENTER FOR MISSING & EXPLOITED CHILDREN. CyberTipline Data [en línea]. Alexandria, VA: NCMEC, s. f. Disponible en: https://www.ncmec.org/gethelpnow/cybertipline/cybertiplinedata (Centro Nacional de Niños Perdidos)