Cómo saber si tus datos han aparecido en una filtración

Cada cierto tiempo se conoce que una empresa, una tienda online o una red social ha sufrido un robo de información. En esas filtraciones pueden aparecer correos electrónicos, contraseñas, números de teléfono, direcciones e incluso datos bancarios o de identidad. Muchas personas se preguntan si sus datos estarán entre ellos.

La respuesta, para la mayoría de usuarios con años de vida digital, es que es bastante probable que algún dato suyo haya aparecido en alguna filtración. Lo importante no es alarmarse, sino comprobarlo y tomar medidas para que esa información no pueda usarse en tu contra.

Qué es una filtración de datos

Una filtración o brecha de datos se produce cuando información personal sale del control de quien la custodia, ya sea por un ataque informático, un error de configuración o un acceso indebido. Los datos robados pueden venderse o publicarse en foros, y se utilizan después para otros fraudes.

En la Unión Europea, las organizaciones que sufren una brecha que suponga un riesgo para las personas deben notificarla a la autoridad de protección de datos y, en determinados casos, informar a los afectados.

Qué riesgos implica

Con frecuencia, los estafadores combinan datos de varias filtraciones para que sus engaños resulten más creíbles: un SMS que incluye tu nombre o una llamada que conoce tu banco generan más confianza.

Cómo comprobar si te ha afectado

Servicios de comprobación

Existen servicios web de reconocida trayectoria que recopilan información de filtraciones públicas y permiten consultar si una dirección de correo aparece en ellas. Basta con introducir el correo y te muestran en qué filtraciones conocidas figura y qué tipo de datos se expusieron. Usa solo servicios conocidos y nunca introduzcas tu contraseña en una web que prometa comprobarla.

Avisos de tu gestor de contraseñas y navegador

Muchos gestores de contraseñas y navegadores incluyen funciones que comparan tus claves guardadas con listas de contraseñas filtradas, sin enviarlas en claro, y te avisan de cuáles debes cambiar. Es una de las formas más cómodas de vigilar este riesgo.

Comunicaciones de las empresas

Si una empresa con la que tienes relación sufre una brecha que te afecta, puede contactarte para informarte. Ojo: los estafadores también envían falsos avisos de filtración para que hagas clic en un enlace. Comprueba siempre la información en la web oficial de la empresa.

Qué hacer si tus datos aparecen

1. Cambia la contraseña del servicio afectado y de cualquier otro donde usaras la misma.
2. Activa la verificación en dos pasos en las cuentas importantes.
3. Extrema la precaución con correos, SMS y llamadas en los próximos meses, sobre todo si mencionan la empresa afectada.
4. Revisa movimientos bancarios si se filtraron datos de pago y avisa a tu banco.
5. Vigila posibles suplantaciones si se expusieron datos de identidad: contratos, líneas telefónicas o préstamos que no reconozcas.

Si se ha filtrado tu DNI

Si sospechas que alguien está usando tu identidad, presenta denuncia ante la Policía o la Guardia Civil y guarda la copia, ya que te servirá para acreditar que no eres responsable de contratos que no has firmado. Si se ha extraviado o robado el documento físico, solicita uno nuevo.

Una revisión periódica

Más que una comprobación puntual, conviene convertirlo en un hábito: revisar cada cierto tiempo los avisos del gestor de contraseñas, comprobar tu correo principal en un servicio de consulta fiable y eliminar las cuentas que ya no usas. Cuantas menos cuentas abiertas tengas, menos posibilidades hay de que una filtración te afecte.

Tus derechos

El Reglamento General de Protección de Datos te reconoce derechos como el de acceso a tus datos, rectificación, supresión u oposición. Puedes dirigirte a la empresa para saber qué datos tiene y pedir que los elimine si ya no tiene base para conservarlos. Si consideras que una organización no ha protegido adecuadamente tus datos o no atiende tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Prevenir para la próxima

• Usa contraseñas únicas en cada servicio, para que una filtración no abra todas tus cuentas.
• Da solo los datos imprescindibles al registrarte en webs y aplicaciones.
• Usa alias de correo o direcciones secundarias para registros poco importantes.
• Elimina las cuentas que ya no uses.

Preguntas frecuentes

Si mi correo aparece en una filtración, ¿me han hackeado?

No necesariamente. Significa que el correo figuraba en los datos robados a un servicio. El riesgo real depende de qué más se expuso y de si reutilizas contraseñas.

¿Puedo borrar mis datos de una filtración publicada?

Una vez difundidos, es muy difícil eliminarlos. Por eso la medida eficaz es cambiar contraseñas y estar alerta.

¿Debo cambiar de correo electrónico?

Normalmente no es necesario. Basta con protegerlo bien y extremar la precaución con los mensajes que recibas.