La compraventa de información sustraída permite ataques de ingeniería social y segmentación comercial, mientras millones de ciudadanos quedan expuestos sin advertirlo