Llega el aviso por correo, o lo ves en una noticia mientras esperas el metro: una empresa con la que tienes cuenta ha sufrido un incidente y los datos de sus clientes podrían estar circulando. El primer impulso suele ser cerrar la pantalla y decidir que ya lo mirarás luego. El segundo, borrarlo todo a lo bruto. Ninguno de los dos ayuda. Lo que sí funciona es un plan corto, por orden, que se puede hacer en una tarde y que además te deja mejor preparada para la próxima vez.
Qué es una filtración de datos, en palabras normales
Una filtración de datos es, simplemente, que información que una empresa guardaba sobre ti acaba en manos de quien no debería tenerla. A veces se trata de datos de contacto: nombre, correo, teléfono. Otras veces incluye dirección, fecha de nacimiento o el historial de algún servicio. Lo importante es entender que no todas pesan lo mismo: que se escape tu correo es molesto; que se escape un conjunto de datos que permita hacerse pasar por ti ante un servicio de atención al cliente es otra cosa.
Por eso el primer paso no es cambiar cien contraseñas, sino leer con calma qué dice la comunicación oficial de la empresa: qué tipo de información se ha visto afectada y qué recomienda hacer. Si el aviso te llegó por un titular y no por la empresa, entra tú misma a la web o la aplicación escribiendo la dirección a mano, nunca desde un enlace que te hayan mandado.
Las primeras 48 horas, por orden
Empieza por el correo electrónico que usas para todo. Es la llave maestra: quien entra ahí puede pedir el restablecimiento de contraseña de casi cualquier otro servicio. Cámbiale la contraseña por una larga y única, y activa la verificación en dos pasos si aún no la tienes. Después haz lo mismo con las cuentas donde hay dinero o datos de pago.
El tercer paso es revisar movimientos. Mira los últimos cargos de tus tarjetas y de la cuenta, incluidos los importes pequeños: los cargos mínimos suelen ser pruebas. Activa las notificaciones instantáneas de la aplicación de tu banco, que avisan en el momento y no al final de mes. Si algo no te cuadra, contacta con tu entidad por los canales oficiales de la app o del número que aparece en el reverso de la tarjeta.
Y cuarto: escribe en una nota la fecha, qué servicio era y qué hiciste. Suena burocrático, pero si semanas después aparece un movimiento raro, agradecerás tener una cronología clara.
El engaño que llega después
La parte más peligrosa de una filtración casi nunca es la filtración en sí: es lo que viene detrás. Con cuatro datos reales sobre ti, alguien puede llamarte diciendo que es de tu banco, de una empresa de mensajería o de un organismo oficial, y sonar completamente creíble porque conoce tu nombre completo y tu última compra. La conversación siempre acaba en lo mismo: que confirmes un código, que muevas el dinero a una «cuenta segura» o que instales una aplicación para que te ayuden.
La regla es sencilla y no tiene excepciones: ninguna entidad seria te va a pedir por teléfono un código de verificación, tus claves completas ni que traslades tu dinero. Ante cualquier duda, cuelga tú y vuelve a llamar al número oficial. Colgar no es de mala educación; es el gesto que corta la mayoría de estos fraudes.
La higiene digital que evita el próximo susto
Cuando pase el sobresalto, dedica un rato a lo estructural. Un gestor de contraseñas para no repetir nunca la misma clave en dos sitios. La verificación en dos pasos activada en correo, banca y redes. Un correo secundario para registros de tiendas, sorteos y newsletters, separado del que usas para lo importante. Y una limpieza anual de cuentas que ya no utilizas: cada servicio abierto es una puerta más que alguien tiene que vigilar, y esa alguien eres tú.
¿Cómo sé si mis datos están en una filtración?
Normalmente te enteras por la propia empresa, que está obligada a comunicar el incidente a las personas afectadas, o por la prensa. También existen servicios que avisan si tu dirección de correo aparece en volcados conocidos; algunos gestores de contraseñas y navegadores incluyen ya esa alerta. Aun así, la ausencia de aviso no es una garantía: si un servicio tuyo ha tenido un problema reciente, aplica los pasos básicos aunque no te hayan escrito.
¿Tengo que cambiar todas mis contraseñas o solo una?
No hace falta cambiarlas todas de golpe, y hacerlo con prisa suele terminar en claves débiles y repetidas. Cambia primero la del correo principal, la de la banca y la del servicio afectado, y después, con calma, todas aquellas donde hubieras usado esa misma contraseña. Ese es el verdadero problema: si una clave se repite en diez sitios, una sola filtración abre diez puertas.
