Consultaste un sitio de notificación de filtraciones, o recibiste una carta de una empresa, y ahí está: tu dirección de correo formó parte de una filtración de datos. Primero, la parte tranquilizadora — esto es común, tiene solución, y la siguiente hora de trabajo concentrado elimina la mayor parte del riesgo. Esto es exactamente lo que debes hacer, en orden de prioridad.
Primero, entiende qué se filtró realmente
"Tu correo estaba en una filtración" puede significar cosas muy distintas según lo que estuviera junto a él en la base de datos robada:
- Solo la dirección de correo. Espera más spam y phishing. Molesto, pero de bajo peligro.
- Correo más contraseña (con hash o en claro). Grave. Los atacantes probarán esa combinación en otros sitios — esto se llama credential stuffing, y funciona porque la gente reutiliza contraseñas.
- Correo más datos personales (nombre, teléfono, dirección, fecha de nacimiento). Aumenta el riesgo de phishing dirigido y, en los peores casos, de fraude de identidad.
- Correo más datos financieros. Requiere vigilancia del banco y las tarjetas además de todo lo que sigue.
Si no has verificado la exposición por ti mismo, pasa tu dirección por una verificación de filtraciones para ver en qué filtraciones aparece y qué clases de datos estuvieron involucradas.
Paso 1: cambia la contraseña de la cuenta filtrada
Hazlo de inmediato, incluso si la empresa dice que las contraseñas tenían hash. Los hashes pueden descifrarse, especialmente los débiles. Haz que la nueva contraseña sea larga, aleatoria y única — un generador de contraseñas más un gestor de contraseñas es la combinación estándar por una buena razón.
Paso 2: caza cada reutilización de esa contraseña
Este paso importa más que ningún otro. Si la contraseña filtrada protegía otras cuentas, esas cuentas son ahora efectivamente públicas.
- Haz una lista de cada sitio donde usaste la misma contraseña o una similar (tu gestor de contraseñas puede encontrar duplicados; tu memoria también sirve — los sitios a los que te uniste por la misma época son buenos candidatos).
- Cambia cada una por una contraseña única.
- Empieza por los objetivos de mayor valor: tu cuenta de correo principal, luego cualquier cosa con métodos de pago guardados, luego las cuentas sociales.
También puedes confirmar si una contraseña específica circula en listas de contraseñas descifradas con una verificación de contraseñas filtradas. Si aparece, trata como comprometida toda cuenta que la use.
Paso 3: cierra las puertas que más importan
- Activa la autenticación de dos factores en tu correo principal, tu banco y cualquier cuenta que de verdad echarías de menos. Una app de autenticación supera a los SMS.
- Revisa la configuración de tu cuenta de correo en busca de reglas de reenvío, filtros o aplicaciones conectadas que tú no creaste. Los atacantes que obtuvieron acceso brevemente suelen dejarlos ahí para seguir leyendo tu correo.
- Revisa la actividad reciente donde el servicio lo ofrezca — historial de inicios de sesión, sesiones conectadas, elementos enviados que no reconozcas.
Paso 4: sube la guardia contra el phishing
El phishing posterior a una filtración es la amenaza que la gente subestima. Los atacantes ahora conocen tu dirección, a menudo tu nombre y qué servicio la filtró — suficiente para redactar mensajes convincentes como "Tras el incidente reciente, por favor verifica tu cuenta".
- Nunca inicies sesión a través de un enlace en un correo. Escribe tú mismo la dirección del sitio.
- Desconfía de la urgencia, las amenazas de cierre y los archivos adjuntos inesperados.
- Recuerda que las notificaciones reales de filtraciones rara vez te piden hacer clic en algo con límite de tiempo.
Paso 5: vigila las consecuencias de combustión lenta
- Supervisa los extractos del banco y las tarjetas en busca de pequeños cargos de "prueba" si hubo datos financieros involucrados.
- Cuando se hayan filtrado datos de identidad, considera un congelamiento de crédito o una alerta de fraude a través de las agencias de crédito de tu país.
- Espera que el spam en la dirección filtrada aumente de forma permanente. Nuestra guía sobre cómo detener los correos de spam cubre la contención.
Paso 6: reduce el radio de impacto de la próxima filtración
Habrá una próxima filtración — no necesariamente tuya, pero sí de alguna base de datos en algún lugar que contenga alguna dirección tuya. La meta es convertir eso en un no-evento.
- Deja de usar una sola dirección en todas partes. Segmenta: una dirección central para servicios críticos, alias para cuentas reales y direcciones desechables para todo lo puntual. El sistema completo está en nuestra guía de privacidad del correo.
- Dale a los formularios desechables una dirección desechable. Las descargas, las pruebas, el contenido restringido y los registros en tiendas pueden ir a una bandeja de MailDrop que expira por sí sola. Cuando esa base de datos se filtre — y las bases de datos de registros se filtran constantemente — los atacantes obtienen una dirección que ya no existe y que nunca estuvo vinculada a ti. Consulta qué es el correo temporal si nunca has usado uno.
- No vuelvas a reutilizar contraseñas jamás. Las contraseñas únicas convierten una filtración de un robo de llave maestra en una sola llave perdida.
- Vuelve a comprobarlo periódicamente. Una pasada rápida por la verificación de filtraciones cada pocos meses, o tras incidentes importantes en las noticias, te mantiene por delante de la curva.
La conclusión honesta
Una filtración que involucra tu correo rara vez es una catástrofe por sí sola. La catástrofe ocurre cuando una contraseña filtrada estaba reutilizada, o cuando un correo de phishing aterriza en medio de la confusión. Rota la contraseña afectada, elimina cada reutilización, activa la autenticación de dos factores y mantente escéptico con tu bandeja de entrada durante unas semanas. Luego lleva la lección contigo: cuantos menos datos reales pongas en bases de datos que no controlas, menos podrá quitarte la próxima filtración.