Respuesta corta
Una filtración significa que una empresa perdió datos que incluían los tuyos: casi siempre un correo, a veces una contraseña, un teléfono o tu dirección. Comprueba qué quedó expuesto (el aviso de la empresa, Have I Been Pwned, la Revisión de contraseñas de Google o las Recomendaciones de seguridad de Apple). Después, en este orden: cambia la contraseña expuesta y la de cada cuenta donde la repetiste, empezando por tu correo; activa la verificación en dos pasos o una llave de acceso; y espera phishing posterior: el NCSC británico advierte que los mensajes fraudulentos suelen llegar semanas después de anunciarse la filtración. Si se filtraron datos de identidad o de tarjeta, vigila tus movimientos y avisa a tu banco.
Primero, averigua qué se filtró
| Qué se filtró | El riesgo | Qué hacer |
|---|---|---|
| Solo el correo | Phishing y spam que parecen personales | Desconfía de los mensajes «sobre la filtración» y de sus enlaces |
| Contraseña | Robo de cuentas, sobre todo donde la repetiste | Cámbiala en todos los sitios donde la usaste; activa la 2FA |
| Número de teléfono | SMS y llamadas fraudulentas, intentos de SIM swapping | Pide un PIN a tu operador; lee SIM swapping |
| Dirección, fecha de nacimiento | Estafas dirigidas que «verifican» tus datos | Desconfía de quien llama y ya los conoce |
| DNI o número de tarjeta | Fraude y cuentas abiertas a tu nombre | Llama al banco y bloquea la tarjeta si hace falta |
Cambia las contraseñas en el orden correcto
- Tu cuenta de correo primero: todos los restablecimientos pasan por ella.
- El servicio que sufrió la filtración.
- Cada cuenta donde usaste la misma contraseña o una parecida: los atacantes prueban automáticamente las contraseñas filtradas en otros sitios.
- Cuentas de banco, pagos, compras y redes sociales.
Usa una contraseña distinta en cada cuenta —un gestor de contraseñas lo hace posible— y, donde esté disponible, una llave de acceso elimina la contraseña por completo.
Herramientas que te dicen si estás expuesto
- Have I Been Pwned (haveibeenpwned.com): búsqueda gratuita en filtraciones públicas por dirección de correo. El NCSC británico la recomienda.
- Revisión de contraseñas de Google: en passwords.google.com marca las contraseñas guardadas expuestas, repetidas o débiles.
- Contraseñas de Apple: las Recomendaciones de seguridad señalan contraseñas filtradas, repetidas y débiles en iPhone, iPad y Mac.
Cuidado con la estafa que viene después
A las filtraciones les siguen correos, SMS y llamadas que usan los datos robados para parecer auténticos: «tu cuenta está comprometida, haz clic aquí», un «reembolso por la filtración» o alguien que ya conoce tu dirección. El NCSC aconseja contactar con la empresa desde su web o app oficial, nunca con los enlaces o números del mensaje. No des nunca un código ni una contraseña a quien te contactó. Denuncia lo que recibas: cómo denunciar el phishing.
Si se filtraron datos de identidad o financieros
- Avisa a tu banco y revisa los movimientos en busca de cargos que no reconozcas.
- En EE. UU., congelar el crédito es gratis y se pide a cada una de las tres agencias; una alerta de fraude inicial dura un año y se puede renovar, según la FTC.
- En otros países, pregunta a tu banco o al servicio nacional antifraude qué protección hay; consulta dónde denunciar el fraude online por país.
Preguntas frecuentes
En la filtración solo aparece mi correo. ¿Tengo que hacer algo?
Nada urgente, pero espera phishing más dirigido. Si el sitio afectado también guardaba tu contraseña, cámbiala allí y en todos los sitios donde la repetiste.
¿Es seguro usar Have I Been Pwned?
Sí. Es un servicio gratuito muy usado al que remite el NCSC británico, y solo introduces un correo, nunca una contraseña.
¿Debo borrar la cuenta afectada?
Si ya no la usas, cerrarla reduce el riesgo futuro. Cambia antes la contraseña y luego elimínala desde la configuración oficial del servicio.
¿Cuánto dura una alerta de fraude en EE. UU.?
Según la FTC, una alerta inicial dura un año y se puede renovar. La congelación del crédito sigue activa hasta que la levantes, y ponerla o quitarla es gratis.
Fuentes: NCSC — filtraciones de datos: guía para particulares y familias, Have I Been Pwned, Ayuda de la Cuenta de Google — cambiar contraseñas comprometidas (Revisión de contraseñas), Manual del iPhone — cambiar contraseñas débiles o comprometidas, FTC — congelación del crédito y alertas de fraude