A School Photo Became 100 Deepfakes
Earlier this year, a criminal gang took photos of students from a UK school’s website. Using AI, they created more than 100 sexually explicit images of those children — and tried to blackmail the school with them.
It wasn’t a sophisticated hack. The photos were public, sitting on a website anyone could visit. The AI tools that transformed them are freely available. And the school’s case is not an isolated one.
In July 2026, the UK’s National Crime Agency issued a direct warning to parents: stop sharing children’s photos publicly. Everyday images — birthday parties, first-day-of-school pictures, holidays — are being scraped and manipulated at a scale nobody saw coming.
The Numbers Are Hard to Ignore
The Internet Watch Foundation (IWF) reported a 26,000% annual increase in AI-generated videos of child sexual abuse in 2025 — from 13 to 3,440. By the end of June 2026, the IWF had already actioned 268 reports of suspected AI-manipulated child imagery, exceeding the total for all of 2025.
And it isn’t just criminals. Researchers at Human Rights Watch found that the LAION-5B dataset — used to train major AI image generators like Stable Diffusion — contained identifiable personal photos of children scraped from social media and video platforms. Even photos posted under strict privacy settings ended up in that dataset.
By age 13, the average child has appeared in roughly 1,300 photos shared online. Each one is a potential input for AI tools that need as few as 10 to 20 reference images to generate a convincing likeness.
🚨 The back-to-school risk
September is one of the highest-volume months for sharing children’s photos. First-day-of-school posts, uniform photos, and classroom shots are exactly the kind of identifiable, well-lit, face-forward images that AI tools work best with. The NCA’s advice: if you share at all, share to private audiences only, and avoid photos that show school names, uniforms, or locations.
Your Camera Roll Is Part of the Problem
Most parents focus on what they post publicly. But the risk doesn’t start at the share button. It starts in your camera roll.
Here’s how:
- Cloud backups sync everything. If iCloud Photos is on, every photo you take — including dozens of similar shots of your kids — syncs to Apple’s servers. Without Advanced Data Protection enabled, those photos are not end-to-end encrypted
- Apps with photo library access can see it all. Any app with Full Access can read every photo in your library — including GPS coordinates, face groupings, and timestamps. That includes your children’s faces
- More photos means more exposure. The typical camera roll has roughly 22% junk — near-identical shots, blurry takes, old screenshots. Every extra copy of your child’s face is one more file that syncs, backs up, and could leak if any service in the chain is breached
- WhatsApp and Telegram auto-save by default. Photos shared in family groups get saved to every member’s camera roll automatically — multiplying the copies across devices and cloud accounts
Reducing what’s in your camera roll isn’t just about storage. It’s about reducing how many copies of your family’s faces exist across servers and devices you don’t fully control.
6 Steps to Protect Your Family’s Camera Roll
1. Set social media to private — and audit old posts
Switch all accounts where you share family photos to private or friends-only. But don’t stop there — review what’s already public. Years of birthday party albums, school milestone posts, and holiday photos may still be sitting on public profiles. If you can see them without logging in, so can a scraper.
On Instagram, go to Settings → Account Privacy and switch to Private. On Facebook, use the “Limit Past Posts” option under Settings → Privacy to change all old public posts to friends-only in one step.
2. Clean up similar photos on your iPhone
This is the step with the most immediate impact on your family’s digital footprint. Parents take an extraordinary number of nearly identical shots — five photos of the same smile, ten attempts at a group shot, a burst of the baby crawling.
Each of those is a copy of your child’s face that syncs to the cloud, sits on your phone, and could be accessed by any app with photo library permissions. Keeping the one best shot and removing the rest doesn’t just free up storage — it reduces how many copies exist to be leaked.
Apple’s built-in Duplicates album (Photos → Albums → Duplicates) catches exact copies but misses similar photos entirely — and those are where the real clutter lives.
3. Turn off auto-save in family messaging groups
Family WhatsApp and Telegram groups are a goldmine of children’s photos. And by default, every photo sent to the group gets saved to every member’s camera roll — grandparents, aunts, cousins — each one syncing to their own cloud account.
In WhatsApp: Settings → Chats → turn off “Save to Camera Roll.” In Telegram: Settings → Data and Storage → turn off “Save to Gallery.” Ask family members to do the same. You can still save individual photos when you actually want them.
4. Audit app permissions — especially on your kids’ devices
Go to Settings → Privacy & Security → Photos on every iPhone in the family. Switch apps from Full Access to Limited Access or None unless they genuinely need to see your entire library.
Pay special attention to your children’s phones. Teens install apps quickly and grant permissions without thinking. A single app with Full Access can read every photo in the library, including selfies, screenshots, and location-tagged images.
5. Enable Advanced Data Protection for iCloud
If your family uses iCloud Photos, turn on Advanced Data Protection: Settings → Apple Account → iCloud → Advanced Data Protection. This enables end-to-end encryption for your photo library, meaning not even Apple can access your photos if their servers are compromised.
Without it, your photos are encrypted in transit and at rest, but Apple holds the key — which means they can be accessed by Apple employees, law enforcement requests, or attackers who breach Apple’s infrastructure.
6. Only use tools that keep photos on your device
If you use any app to organise, edit, or clean your family’s photos, check whether it processes them on your iPhone or uploads them to a server.
This matters more for family photos than anything else. The ClarityCheck breach showed what happens when a service stores face photos in the cloud with poor security: 9 million images exposed, including children’s. The safest tool is one that never sends your photos to a server.
Talk to Your Kids, Too
If your children have their own phones, this isn’t just about what you do — it’s about what they do. Teens share selfies constantly, often to public accounts, and may not understand that a photo posted today can be scraped by an AI tool tomorrow.
Three things worth discussing:
- Private accounts are the default, not the exception. Any public photo is fair game for scrapers
- Think before sharing face-forward photos. Side angles, group shots where faces are smaller, and photos without school uniforms or location tags are all lower-risk
- Clean up regularly. An iPhone full of 5,000 selfies is 5,000 potential training images. Keeping the best shots and removing the rest is good hygiene, not just good storage management
The Short Version
- AI-generated child abuse imagery increased 26,000% in one year — everyday photos are the raw material
- Set all social accounts to private and audit years of old public posts
- Clean up similar photos on your iPhone — fewer copies of your kids’ faces means less exposure everywhere
- Turn off auto-save in WhatsApp and Telegram — stop multiplying photos across every family member’s device
- Audit photo permissions on every family device — especially your teens’ phones
- Enable Advanced Data Protection for iCloud to encrypt your photos end-to-end
- Choose on-device tools — your family’s photos should never leave your phone to be cleaned
Clean Your Family’s Camera Roll — Without Uploading a Single Photo
Undolly finds similar photos, large videos, old screenshots, and WhatsApp media on your iPhone — and processes everything on your device. No uploads, no account, no server. Review one group at a time, keep the best shot of every moment, and reduce your family’s digital footprint in minutes.
Una foto escolar se convirtió en 100 deepfakes
A principios de este año, una banda criminal cogió fotos de alumnos de la web de un colegio en el Reino Unido. Con herramientas de IA, crearon más de 100 imágenes sexualmente explícitas de esos niños e intentaron chantajear al colegio.
No fue un hackeo sofisticado. Las fotos eran públicas, en una web que cualquiera podía visitar. Las herramientas de IA que las transformaron están disponibles gratuitamente. Y el caso de ese colegio no es aislado.
En julio de 2026, la Agencia Nacional contra el Crimen del Reino Unido lanzó una advertencia directa a los padres: dejen de compartir fotos de niños públicamente. Imágenes cotidianas — fiestas de cumpleaños, fotos del primer día de cole, vacaciones — están siendo recopiladas y manipuladas a una escala que nadie anticipó.
Los números son difíciles de ignorar
La Internet Watch Foundation (IWF) reportó un aumento del 26.000% en vídeos de abuso sexual infantil generados por IA en 2025: de 13 a 3.440. A finales de junio de 2026, la IWF ya había tramitado 268 denuncias de imágenes infantiles manipuladas con IA, superando el total de todo 2025.
Y no son solo criminales. Investigadores de Human Rights Watch descubrieron que el dataset LAION-5B — usado para entrenar generadores de imágenes como Stable Diffusion — contenía fotos personales identificables de niños recopiladas de redes sociales y plataformas de vídeo. Incluso fotos publicadas con configuraciones de privacidad estrictas acabaron en ese dataset.
A los 13 años, un niño medio ha aparecido en aproximadamente 1.300 fotos compartidas online. Cada una es un posible input para herramientas de IA que necesitan tan solo 10 a 20 imágenes de referencia para generar una imagen convincente.
🚨 El riesgo de la vuelta al cole
Septiembre es uno de los meses con más fotos de niños compartidas. Las fotos del primer día de clase, de uniforme y del aula son exactamente el tipo de imagen identificable, bien iluminada y de frente que mejor funciona con las herramientas de IA. El consejo de la NCA: si compartes, hazlo solo con audiencias privadas, y evita fotos que muestren nombres de colegios, uniformes o ubicaciones.
Tu carrete es parte del problema
La mayoría de los padres se centran en lo que publican. Pero el riesgo no empieza en el botón de compartir. Empieza en tu carrete.
Así funciona:
- Las copias en la nube sincronizan todo. Si tienes Fotos de iCloud activado, cada foto que haces — incluidas decenas de tomas similares de tus hijos — se sincroniza con los servidores de Apple. Sin Protección de datos avanzada, esas fotos no tienen cifrado de extremo a extremo
- Las apps con acceso a tu fototeca lo ven todo. Cualquier app con Acceso completo puede leer cada foto de tu biblioteca — incluidas coordenadas GPS, agrupaciones faciales y marcas de tiempo. Eso incluye las caras de tus hijos
- Más fotos significa más exposición. Un carrete típico tiene aproximadamente un 22% de basura — tomas casi idénticas, fotos borrosas, capturas antiguas. Cada copia extra de la cara de tu hijo es un archivo más que se sincroniza, se respalda y podría filtrarse si alguno de los servicios en la cadena es vulnerado
- WhatsApp y Telegram guardan todo por defecto. Las fotos compartidas en grupos familiares se guardan en el carrete de cada miembro automáticamente, multiplicando las copias entre dispositivos y cuentas en la nube
Reducir lo que hay en tu carrete no es solo cuestión de espacio. Es reducir cuántas copias de las caras de tu familia existen en servidores y dispositivos que no controlas del todo.
6 pasos para proteger el carrete de tu familia
1. Pon las redes sociales en privado y revisa publicaciones antiguas
Cambia todas las cuentas donde compartes fotos familiares a privada o solo amigos. Pero no te quedes ahí: revisa lo que ya está público. Años de álbumes de cumpleaños, publicaciones de hitos escolares y fotos de vacaciones pueden seguir en perfiles públicos. Si puedes verlas sin iniciar sesión, un scraper también puede.
En Instagram, ve a Ajustes → Privacidad de la cuenta y activa Cuenta privada. En Facebook, usa la opción “Limitar publicaciones anteriores” en Ajustes → Privacidad para cambiar todas las publicaciones antiguas a solo amigos de una vez.
2. Limpia las fotos similares de tu iPhone
Este es el paso con más impacto inmediato en la huella digital de tu familia. Los padres hacen una cantidad extraordinaria de tomas casi idénticas: cinco fotos de la misma sonrisa, diez intentos de foto de grupo, una ráfaga del bebé gateando.
Cada una es una copia de la cara de tu hijo que se sincroniza con la nube, se queda en tu móvil y puede ser leída por cualquier app con permiso de acceso a fotos. Quedarte con la mejor toma y eliminar el resto no solo libera espacio: reduce cuántas copias existen que puedan filtrarse.
El álbum Duplicados de Apple (Fotos → Álbumes → Duplicados) detecta copias exactas pero ignora las fotos similares por completo — y ahí es donde está el verdadero desorden.
3. Desactiva el guardado automático en los grupos familiares
Los grupos de WhatsApp y Telegram de la familia son una mina de fotos de niños. Y por defecto, cada foto enviada al grupo se guarda en el carrete de todos los miembros: abuelos, tíos, primos, cada uno sincronizando con su propia cuenta en la nube.
En WhatsApp: Ajustes → Chats → desactiva “Guardar en carrete.” En Telegram: Ajustes → Datos y almacenamiento → desactiva “Guardar en galería.” Pide a los familiares que hagan lo mismo. Siempre puedes guardar fotos concretas cuando realmente las quieras.
4. Revisa los permisos de las apps, especialmente en los móviles de tus hijos
Ve a Ajustes → Privacidad y seguridad → Fotos en cada iPhone de la familia. Cambia las apps de Acceso completo a Acceso limitado o Ninguno a menos que realmente necesiten ver toda tu fototeca.
Presta especial atención a los móviles de tus hijos. Los adolescentes instalan apps rápido y dan permisos sin pensarlo. Una sola app con Acceso completo puede leer cada foto de la biblioteca, incluyendo selfies, capturas de pantalla e imágenes con ubicación.
5. Activa la Protección de datos avanzada de iCloud
Si tu familia usa Fotos de iCloud, activa la Protección de datos avanzada: Ajustes → Cuenta de Apple → iCloud → Protección de datos avanzada. Esto habilita el cifrado de extremo a extremo para tu fototeca, lo que significa que ni Apple puede acceder a tus fotos si sus servidores son comprometidos.
Sin ella, tus fotos están cifradas en tránsito y en reposo, pero Apple tiene la clave — lo que significa que pueden ser accedidas por empleados de Apple, solicitudes judiciales o atacantes que vulneren la infraestructura de Apple.
6. Usa solo herramientas que mantengan las fotos en tu dispositivo
Si usas cualquier app para organizar, editar o limpiar las fotos de tu familia, comprueba si las procesa en tu iPhone o las sube a un servidor.
Esto importa más con fotos familiares que con cualquier otra cosa. La filtración de ClarityCheck mostró qué pasa cuando un servicio almacena fotos de caras en la nube con poca seguridad: 9 millones de imágenes expuestas, incluidas de niños. La herramienta más segura es la que nunca envía tus fotos a un servidor.
Habla con tus hijos también
Si tus hijos tienen su propio móvil, esto no es solo lo que tú hagas, sino lo que hacen ellos. Los adolescentes comparten selfies constantemente, muchas veces en cuentas públicas, y puede que no entiendan que una foto publicada hoy puede ser recopilada por una herramienta de IA mañana.
Tres cosas que merece la pena comentar:
- Las cuentas privadas son la norma, no la excepción. Cualquier foto pública es pasto para scrapers
- Piensa antes de compartir fotos de cara. Fotos de perfil, fotos de grupo donde las caras son más pequeñas, e imágenes sin uniforme escolar ni etiquetas de ubicación son menos arriesgadas
- Limpia regularmente. Un iPhone lleno de 5.000 selfies son 5.000 posibles imágenes de entrenamiento. Quedarse con las mejores tomas y borrar el resto es buena higiene, no solo buena gestión del almacenamiento
La versión corta
- Las imágenes de abuso infantil generadas por IA aumentaron un 26.000% en un año — las fotos cotidianas son la materia prima
- Pon todas las cuentas sociales en privado y revisa años de publicaciones antiguas
- Limpia las fotos similares de tu iPhone — menos copias de las caras de tus hijos significa menos exposición
- Desactiva el guardado automático en WhatsApp y Telegram — deja de multiplicar fotos en cada móvil de la familia
- Revisa los permisos de fotos en todos los dispositivos familiares — sobre todo en los de tus hijos adolescentes
- Activa la Protección de datos avanzada de iCloud para cifrar tus fotos de extremo a extremo
- Elige herramientas que procesan en el dispositivo — las fotos de tu familia no deberían salir de tu móvil para ser limpiadas
Limpia el carrete de tu familia sin subir ni una sola foto
Undolly encuentra fotos similares, vídeos grandes, capturas antiguas y multimedia de WhatsApp en tu iPhone — y lo procesa todo en tu dispositivo. Sin subidas, sin cuenta, sin servidor. Revisa grupo a grupo, quédate con la mejor foto de cada momento y reduce la huella digital de tu familia en minutos.
