Verifique la fuente y los campos expuestos antes de convertir un titular sobre una filtración en una afirmación sobre su cuenta.
Cuando aparece un titular sobre una filtración de datos, determine primero qué está confirmado, si su cuenta está afectada y qué información quedó expuesta. Una acusación en un foro delictivo no equivale a una notificación de la organización. Al mismo tiempo, puede sustituir las credenciales reutilizadas y reforzar el acceso a sus cuentas sin esperar a conocer todos los detalles de la investigación.
Esta es una guía de respuesta de utilidad permanente, no un seguimiento semanal de incidentes en tiempo real. No afirma que una empresa concreta haya sufrido una filtración recién confirmada.
Anote cuatro fechas y el estado de las pruebas
Distinga la fecha del incidente, la de su descubrimiento, la de su divulgación pública y la de actualización de un artículo. Un conjunto de datos antiguo que vuelve a publicarse hoy no implica necesariamente una nueva intrusión. Del mismo modo, un incidente recién divulgado puede referirse a un acceso ocurrido meses antes.
Una nota útil tiene este formato:
- Organización y aviso oficial: enlace a la página de seguridad o asistencia de la propia empresa.
- Estado: presunto, en investigación, confirmado o corregido.
- Periodo y cuentas afectados: exactamente como se indiquen; desconocidos si no se facilitan.
- Campos de datos: distinga nombres o direcciones de correo de contraseñas, documentos de identidad y datos de pago.
- Su medida y plazo: el paso recomendado en el aviso y cuándo lo completó.
No descargue bases de datos filtradas para comprobarlo por su cuenta. Pueden contener datos privados de otras personas, archivos maliciosos, registros reutilizados o entradas inventadas. Nunca facilite una contraseña actual a un «verificador de filtraciones».
Cómo verificar una afirmación sobre una filtración de datos
Las noticias rápidas sobre filtraciones suelen partir de pruebas incompletas. Una afirmación típica pasa por estas etapas:
- Un atacante publica una acusación.
- Un periodista o investigador informa sobre ella.
- La organización investiga.
- La organización, un organismo regulador u otra fuente autorizada la confirma, delimita o rechaza.
- Los usuarios identificados reciben avisos cuando corresponde.
Utilice esta escala de pruebas antes de dar por válida una noticia:
| Nivel de prueba | Qué demuestra | Cómo responder |
|---|---|---|
| Afirmación de un atacante | Existe una acusación | Tome precauciones de bajo coste, pero no trate los detalles como hechos |
| Muestra o captura de pantalla | Se ha mostrado cierto material | Mantenga la cautela; las muestras pueden ser antiguas, estar alteradas o ser reutilizadas |
| Validación técnica independiente | Investigadores han comprobado partes de la afirmación | Intensifique la vigilancia y proteja las cuentas vinculadas |
| Comunicado de la empresa | La organización confirma un incidente | Siga el alcance y las instrucciones que indique |
| Documento presentado ante un regulador o tribunal | Un registro formal aporta detalles | Úselo para evaluar la exposición confirmada y las medidas de reparación |
| Aviso directo al usuario | La organización le identifica como afectado | Complete sin demora los pasos recomendados |
Cuestione las noticias que:
- Den por confirmada una acusación sin pruebas primarias
- Traten un anuncio delictivo como prueba de que todos los registros son auténticos
- Confundan cuentas con personas distintas
- Afirmen que se expusieron campos de datos concretos cuando aún se desconocen
- Presenten los totales históricos de un rastreador como el número semanal de filtraciones
- Omitan la fuente o la fecha de divulgación
Adapte la respuesta a los datos expuestos
El posible daño depende de los datos implicados:
| Tipo de datos | Posible daño | Primera respuesta |
|---|---|---|
| Contraseña reutilizada | Toma de control de cuentas en varios servicios | Sustitúyala en todos los lugares donde la reutilizó |
| Credenciales del correo electrónico | Restablecimiento de contraseñas, suplantación y acceso a mensajes privados | Proteja primero el correo y cierre las sesiones desconocidas |
| Información fiscal o de identidad | Phishing dirigido y fraude de identidad | Verifique los avisos y vigile las cuentas pertinentes |
| Datos bancarios o de pago | Operaciones no autorizadas | Contacte con el proveedor por un canal oficial |
| Nombre, correo o número de teléfono | Phishing, spam y suplantación | Desconfíe de contactos inesperados que utilicen datos personales |
| Datos de recuperación | Abuso del restablecimiento de contraseñas | Actualice las opciones de recuperación y las respuestas reutilizadas |
Los atacantes pueden combinar datos nuevos con información de filtraciones anteriores. Un nombre, una dirección de correo y saber que existe una cuenta en un servicio fiscal pueden bastar para elaborar un mensaje de phishing convincente, incluso sin disponer de documentos fiscales.
Qué hacer tras una filtración de datos
1. Proteja su correo electrónico
Su correo permite restablecer el acceso a otras cuentas.
- Sustituya una contraseña débil, reutilizada o expuesta por una única
- Active la autenticación multifactor
- Prefiera una clave de acceso, una llave de seguridad o una aplicación de autenticación cuando estén disponibles
- Revise las sesiones activas y los dispositivos con sesión iniciada
- Elimine direcciones o números de recuperación desconocidos
- Compruebe si hay cambios no autorizados en las reglas de reenvío y los filtros
2. Sustituya las contraseñas expuestas y reutilizadas
Si una contraseña expuesta o sospechosa de estarlo se reutilizó, cámbiela en todas las cuentas que la compartan. Priorice:
- Correo electrónico
- Servicios financieros y fiscales
- Almacenamiento en la nube
- Cuentas de mensajería y redes sociales
- Servicios de compras y suscripciones
No haga pequeñas variaciones de una contraseña antigua. Utilice un gestor de contraseñas para crear una credencial única para cada cuenta.
3. Compruebe si el dispositivo tiene software malicioso
Una filtración en un servicio no significa automáticamente que su dispositivo tenga software malicioso. Si además observa programas desconocidos u otros indicios de que el dispositivo está comprometido:
- Deje de usarlo para cuentas sensibles
- Actualice el sistema operativo y las herramientas de seguridad
- Ejecute un análisis con una herramienta de seguridad fiable
- Elimine programas y extensiones del navegador sospechosos
- Utilice un dispositivo limpio para restablecer las contraseñas importantes
- Cierre las sesiones existentes después de cambiar las credenciales
Cambiar contraseñas en un dispositivo infectado puede exponer también las nuevas.
4. Esté atento al phishing dirigido
Desconfíe de mensajes sobre:
- Devoluciones de impuestos o errores en declaraciones
- Suspensión de cuentas
- Verificación de identidad
- Descargas urgentes de documentos
- Pagos necesarios para proteger una cuenta
- Solicitudes inesperadas de autenticación multifactor
Abra la aplicación de la organización o escriba usted mismo su dirección conocida. No utilice enlaces, números de teléfono ni datos de contacto incluidos en un mensaje sospechoso.
5. Revise la actividad financiera y el uso de su identidad
Compruebe las cuentas bancarias, de tarjetas y fiscales pertinentes para detectar actividades que no reconozca. Si algo parece incorrecto, contacte con el proveedor a través de su web oficial, aplicación, extracto o tarjeta de pago.
Conserve copias de:
- Avisos de filtraciones
- Mensajes sospechosos y cabeceras de correo
- Registros de operaciones
- Fechas y horas
- Números de expediente
No envíe documentos de identidad a alguien que le contacte sin que usted lo haya solicitado. Verifique cada petición mediante un canal oficial obtenido de forma independiente.
6. Utilice con cautela los servicios de búsqueda de filtraciones
Un servicio fiable de búsqueda de filtraciones puede mostrar si una dirección de correo aparece en un conjunto de datos conocido. Trate el resultado como una pista, no como una prueba definitiva. Confirme el incidente mencionado a través de la organización afectada u otra fuente autorizada y nunca introduzca su contraseña actual en un verificador de filtraciones.
Recurra a la ayuda oficial de recuperación de su jurisdicción
La guía de la FTC sobre filtraciones de datos remite a los usuarios a IdentityTheft.gov para consultar medidas adaptadas a la información expuesta. Es un recurso de Estados Unidos; los procedimientos de denuncia, protección crediticia y sustitución de documentos de identidad son distintos en otros lugares. Recurra a su autoridad local y a los datos de contacto verificados de su banco, en lugar de suponer que todos los países ofrecen las mismas soluciones.
Si ya se está produciendo un fraude, contacte cuanto antes con el proveedor correspondiente en vez de esperar a que termine la investigación de la filtración. Conserve avisos, referencias de operaciones y números de expediente sin volver a publicar sus datos personales.
¿Hace el cifrado de extremo a extremo que una filtración sea inofensiva?
No. El cifrado de extremo a extremo puede limitar el acceso al contenido protegido de los mensajes, pero una base de datos de cuentas independiente puede contener identificadores, registros de autenticación o metadatos. Un dispositivo final comprometido o una copia de seguridad legible vuelven a cambiar la exposición. El sistema y las claves realmente afectados importan más que el eslogan general de cifrado del producto.
Preguntas antes de confiar en un titular
¿El número de registros equivale al número de personas afectadas?
No necesariamente. Varios registros pueden corresponder a una misma persona; un conjunto de datos también puede combinar material duplicado o histórico. Respete la unidad exacta empleada por quien publica la información y no convierta «registros» en «víctimas únicas».
¿Debo cambiar todas mis contraseñas tras cualquier noticia sobre una filtración?
Priorice la credencial afectada y todos los lugares donde la reutilizó; después, proteja el correo asociado y los métodos de recuperación. Siga el aviso oficial. Las contraseñas únicas y no relacionadas no quedan expuestas automáticamente por un incidente en otro servicio.
¿Puede eliminarse por completo la información expuesta?
No puede prometerse una eliminación completa una vez que circulan copias. Sustituya los secretos que puedan revocarse, proteja las cuentas y vigile posibles usos indebidos. Tenga cautela con los servicios de pago que prometen borrar todas las copias de una filtración.
¿Qué debo hacer ante una notificación inesperada de filtración?
Contacte con la organización mediante su aplicación o web conocidas, o un número verificado de forma independiente. No inicie sesión desde el enlace del mensaje ni pague una tarifa para «proteger» la cuenta. La guía de seguridad de CISA recomienda reconocer el phishing, utilizar contraseñas fuertes y únicas, activar la autenticación multifactor y actualizar el software.
