¿Te Filtraron en una Brecha de Datos? Cómo Saberlo y Qué Hacer en Colombia

La mayoría de las personas cuyos datos personales terminan circulando en una brecha de seguridad no se enteran por la empresa responsable — se enteran meses después, cuando empiezan a recibir intentos de phishing sorprendentemente específicos, o cuando alguien intenta acceder a una de sus cuentas usando una contraseña que solo había usado en un servicio que ya olvidaron que usaban. Las filtraciones de datos reportadas han crecido de forma acelerada en los últimos años, con millones de registros de correo expuestos solo en el último periodo reportado — y la mayoría de esas personas afectadas todavía no lo sabe.

Un correo filtrado por sí solo parece poco grave, pero rara vez viaja solo. Las brechas de datos suelen exponer combinaciones de información — correo, contraseña (a veces en texto plano, a veces hasheada pero potencialmente descifrable), número de teléfono, dirección — que juntas le dan a un atacante material suficiente para intentos de phishing dirigido mucho más convincentes que un correo genérico, o para intentos de acceso directo a otras cuentas donde la víctima reutilizó la misma contraseña.

Existen servicios especializados y gratuitos que permiten ingresar un correo electrónico para verificar si aparece en bases de datos de brechas conocidas y documentadas públicamente. Estos servicios no acceden a tus cuentas ni requieren contraseñas — simplemente comparan tu dirección de correo contra registros de filtraciones ya reportadas y catalogadas. Es una verificación que vale la pena hacer periódicamente, no solo una vez, ya que continuamente se documentan nuevas brechas.

Cambia inmediatamente la contraseña del servicio afectado, y de cualquier otro servicio donde hayas reutilizado la misma contraseña — este es exactamente el riesgo que la reutilización de contraseñas amplifica.

Activa autenticación multifactor en cualquier cuenta importante que aún no la tenga, priorizando aplicaciones de autenticación sobre SMS cuando sea posible.

Monitorea de cerca tus cuentas financieras durante las semanas siguientes, prestando atención especial a intentos de acceso o transacciones que no reconozcas.

Prepárate para un aumento en intentos de phishing dirigido, ya que los datos filtrados suelen usarse específicamente para hacer esos correos más convincentes — revisa nuestra guía sobre cómo identificar un correo de phishing si notas un aumento inusual en mensajes sospechosos.

Si tu empresa fue la fuente de la filtración — es decir, si los datos de tus clientes o empleados fueron los expuestos — las obligaciones van mucho más allá de recomendar buenas prácticas a los afectados. La Ley 1581 de Habeas Data exige reportar el incidente a la Superintendencia de Industria y Comercio cuando se comprometen datos personales, y nuestra guía sobre cuándo es obligatorio reportar un ciberataque detalla exactamente esos plazos y procesos.

La mayoría del daño real que causa una brecha de datos no viene de la filtración en sí, sino de la reutilización de contraseñas entre servicios. Si tu contraseña de un foro que dejaste de usar hace años es la misma que usas para tu correo principal, una filtración en ese foro le da a un atacante acceso potencial a tu correo — y desde ahí, a prácticamente todo lo demás mediante recuperación de contraseña. Un gestor de contraseñas que genere credenciales únicas para cada servicio elimina este riesgo de raíz.