Un aviso de filtración en tu bandeja de entrada puede desencadenar el pánico, pero el pánico no es un plan. Si te preguntas qué hacer cuando llegan noticias de una filtración de datos, la respuesta es una lista de verificación breve y ordenada: confirmar qué se filtró, asegurar tus cuentas, vigilar el uso indebido y reducir tu exposición para la próxima vez. Los incidentes recientes muestran por qué el orden importa. Los nombres, las direcciones de correo electrónico y las fechas de nacimiento expuestos no necesitan incluir una contraseña para ser útiles a los delincuentes, porque hacen que los mensajes de phishing sean mucho más convincentes.
Paso 1: Confirma qué se expuso y si te ves afectado
Empieza por el propio aviso, pero verifícalo antes de hacer clic en cualquier cosa. Los delincuentes saben que la gente espera correos de filtración, y una notificación falsa es una forma fácil de recolectar más datos. Ve al sitio web o a la aplicación oficial de la empresa escribiendo tú mismo la dirección, y busca el anuncio allí.
Luego determina qué tipos de datos estuvieron involucrados, porque eso determina tus próximos movimientos. En la filtración de Sony So-net y Plala, que expuso 2,58 millones de registros, los detalles expuestos incluían nombres, direcciones de correo electrónico y fechas de nacimiento, mientras que, según los informes, las contraseñas y los números de tarjetas de crédito no formaban parte de la filtración. Ese es un perfil de riesgo muy diferente al de una filtración que involucra datos de pago. Del mismo modo, cuando H2O Retailing y Hankyu Hanshin Department Store anunciaron que se habían filtrado registros vinculados a aproximadamente 1,26 millones de miembros de H2O ID, los miembros necesitaban entender qué campos se vieron afectados antes de decidir qué tan urgente era cada paso.
Anota lo siguiente mientras lees el aviso:
- Qué tipos de datos se expusieron (datos de identidad, datos de contacto, credenciales, información de pago)
- La fecha en que la empresa dice que ocurrió el incidente o que se anunció
- Cualquier acción que la empresa recomiende o servicio que ofrezca
Paso 2: Cambia las contraseñas y asegura tus cuentas
Aunque el aviso diga que las contraseñas no se expusieron, cambiar las credenciales del servicio afectado es una precaución sensata. Prioriza en este orden: la cuenta filtrada, tu cuenta de correo electrónico (porque puede restablecer casi todo lo demás) y cualquier otro sitio donde hayas reutilizado la misma contraseña.
Usa una contraseña única y larga para cada cuenta, idealmente generada y almacenada en un gestor de contraseñas. Luego activa la autenticación multifactor (MFA) siempre que se ofrezca. Un código basado en una aplicación o una llave de seguridad física suele ser más fuerte que un código por mensaje de texto, pero cualquier segundo factor es mejor que ninguno.
También revisa la configuración de la cuenta mientras tienes la sesión iniciada:
- Comprueba las direcciones de correo electrónico y los números de teléfono de recuperación en busca de cambios que no hayas hecho
- Cierra la sesión en todas las sesiones y dispositivos activos
- Elimina las aplicaciones conectadas que ya no uses
Paso 3: Vigila el phishing, el fraude y el uso indebido de la identidad
Este es el paso que mucha gente se salta, y es donde los datos básicos filtrados hacen más daño. Un nombre, una dirección de correo electrónico y una fecha de nacimiento son suficientes para escribir un mensaje que parezca venir de una empresa que realmente usas, dirigido a ti personalmente. Espera ese tipo de contacto después de una filtración, y trata los mensajes inesperados con sospecha incluso si hacen referencia a datos precisos.
Los hábitos prácticos ayudan:
- No hagas clic en enlaces ni abras archivos adjuntos en mensajes no solicitados; ve directamente al sitio oficial
- Desconfía de la urgencia, como amenazas de cerrar una cuenta o solicitudes para confirmar tu identidad
- Nunca compartas códigos de un solo uso con nadie que se ponga en contacto contigo
Si se vieron involucrados datos de pago, revisa regularmente los extractos de tu tarjeta y de tu banco y reporta rápidamente los cargos desconocidos. Incluso los números parciales pueden importar: cuando Origin Energy confirmó una filtración que incluía números incompletos de tarjetas de crédito o cuentas bancarias, la lección fue que los fragmentos todavía pueden combinarse con otros datos para hacer que una estafa suene legítima. Cuando esté disponible en tu país, considera una alerta de fraude o un congelamiento de crédito si se expusieron identificadores emitidos por el gobierno.
Paso 4: Reduce tu exposición antes de la próxima filtración
No puedes controlar qué tan bien protege una empresa tus datos, pero sí puedes controlar cuántos de ellos tienen. Elimina las cuentas que ya no uses, evita dar fechas de nacimiento o números de teléfono reales a servicios que no los necesitan, y usa direcciones de correo electrónico o alias separados para las cuentas importantes frente a los registros desechables.
También ayuda entender que las filtraciones están cambiando. Como las bandas de ransomware ahora roban datos antes de cifrarlos, una empresa con buenas copias de seguridad todavía puede filtrar tu información. Eso hace que la minimización de datos por tu parte sea más valiosa, no menos.
Qué significa esto para ti
El mensaje práctico es que no necesitas hacerlo todo a la vez, y no necesitas asumir lo peor. Necesitas hacer las cosas correctas en orden. Una filtración que expone solo nombres, correos electrónicos y fechas de nacimiento exige vigilancia contra el phishing y una seguridad de cuenta más estricta. Una filtración que incluye identificadores financieros o gubernamentales exige una vigilancia más cercana y posiblemente un congelamiento de crédito. En ambos casos, las contraseñas únicas y fuertes y la MFA son la base, y una respuesta tranquila y metódica supera a una apresurada.
Tu lista de acciones
- Verifica el aviso de filtración a través del sitio oficial de la empresa, no del enlace en el correo electrónico.
- Identifica exactamente qué tipos de datos se expusieron.
- Cambia la contraseña de la cuenta afectada, de tu correo electrónico y de cualquier inicio de sesión reutilizado.
- Activa la MFA para tus cuentas de correo electrónico, financieras y de compras.
- Trata los mensajes inesperados como sospechosos y evita hacer clic en enlaces.
- Vigila los extractos bancarios y de tarjetas, y considera un congelamiento de crédito si se filtraron identificadores.
- Cierra las cuentas sin usar y comparte menos datos personales en el futuro.
Si has recibido un aviso de filtración, repasa esta lista hoy. Para ver ejemplos prácticos de lo que deberían hacer las víctimas recientes, lee nuestra lista de verificación de la filtración de H2O ID y nuestra cobertura de la filtración de Sony So-net y Plala. Saber qué hacer cuando llegan noticias de una filtración de datos convierte un momento estresante en uno manejable.
