¿Qué hacer después de una filtración de datos? Guía práctica para protegerte

Descubrir que tus datos personales quedaron expuestos puede generar preocupación, especialmente cuando no sabes exactamente qué se filtró o qué puede hacer alguien con esa información.

La buena noticia es que una filtración de datos no significa automáticamente que tu cuenta fue vulnerada o que alguien ya está usando tus datos. Pero sí es una señal de que debes actuar.

Lo primero es mantener la calma y descubrir qué datos se vieron afectados. A partir de ahí, algunas medidas simples pueden reducir bastante el riesgo de estafas, invasiones de cuentas y fraudes.

En esta guía, verás qué hacer después de descubrir que tus datos pueden haberse expuesto.

¿Qué es una filtración de datos?

Una filtración ocurre cuando información personal queda expuesta o accesible para personas que no deberían tener acceso a ella.

Según el incidente, pueden estar involucrados datos como:

• nombre;
• dirección;
• teléfono;
• correo electrónico;
• tu número de identificación personal (DNI, cédula, RUT, CURP, etc., según tu país);
• información de registro;
• credenciales de acceso;
• datos financieros;
• información relacionada con documentos.

No toda filtración involucra todos estos datos. Por eso, una de las primeras medidas debe ser descubrir qué fue realmente afectado.

Los organismos de protección de datos suelen recomendar que, cuando se conoce el origen de la filtración, la persona afectada contacte directamente a la organización responsable para confirmar si sus datos fueron expuestos, qué información se vio afectada y qué medidas se adoptaron.

Descubrí que mis datos se filtraron. ¿Qué hago?

No existe una única medida capaz de resolver todos los tipos de filtración. La respuesta depende principalmente de qué información fue expuesta.

Pero puedes seguir esta secuencia.

1. Confirma si la filtración es real

Antes de hacer clic en cualquier enlace o proporcionar información para descubrir si tus datos se expusieron, confirma la información por un canal oficial.

Si una empresa avisó sobre un incidente, entra directamente al sitio web o la aplicación oficial de esa empresa, en lugar de hacer clic en el enlace recibido por correo, SMS o WhatsApp.

Esto es especialmente importante porque los delincuentes pueden aprovechar noticias sobre grandes filtraciones para aplicar nuevas estafas.

La recomendación general de los organismos de protección de datos es no responder a mensajes que afirmen que tus datos se expusieron ni usar sitios sospechosos para hacer esa verificación. Esos sitios pueden solicitar información adicional y aumentar aún más tu exposición.

Regla simple: si alguien te dice que tus datos se filtraron, confirma la información directamente con la organización involucrada.

2. Descubre qué datos fueron expuestos

Esta es una de las informaciones más importantes.

Una filtración que solo involucra nombre y dirección exige una respuesta diferente a un incidente que incluya:

• contraseña;
• correo electrónico y contraseña;
• tarjeta;
• cuenta bancaria;
• documentos;
• información de autenticación.

Se recomienda verificar con la organización responsable qué datos se vieron afectados y qué medidas se tomaron.

Cuanto más sensible sea la información expuesta, mayor debe ser tu atención.

3. Cambia las contraseñas afectadas

Si una contraseña estaba entre los datos expuestos, cámbiala de inmediato.

Pero hay un detalle importante: no cambies solo la contraseña del servicio que sufrió la filtración si reutilizabas esa misma contraseña en otros lugares.

Por ejemplo, imagina que usabas:

MiContraseña123

en una tienda en línea, en el correo electrónico y en una red social.

Si la tienda sufre una filtración, el problema no queda necesariamente limitado a la tienda. Un delincuente puede intentar usar la misma combinación de correo y contraseña en otros servicios.

Por eso:

Usa una contraseña diferente para cada cuenta importante.

La propia Kaspersky destaca la reutilización de contraseñas como un factor que aumenta el riesgo asociado a las filtraciones.

Si tienes muchas cuentas, un gestor de contraseñas puede ayudarte a crear y almacenar contraseñas únicas sin obligarte a memorizarlas todas.

4. Activa la autenticación en dos pasos

La autenticación de dos factores, también llamada 2FA o MFA, agrega una capa de protección además de la contraseña.

Así, aunque se descubra una contraseña, el atacante todavía puede necesitar un segundo factor para entrar a la cuenta.

Activa esta protección principalmente en:

• correo electrónico;
• banco;
• redes sociales;
• almacenamiento en la nube;
• cuentas de trabajo;
• tiendas en línea;
• cuentas que contengan información personal importante.

Se recomienda usar la autenticación de dos factores siempre que esté disponible después de una filtración.

5. Empieza por tu correo electrónico

El correo electrónico merece atención especial porque muchas otras cuentas usan tu dirección de correo para recuperar la contraseña.

Si alguien logra acceder a tu correo, podrá intentar restablecer las contraseñas de otros servicios.

Por eso, después de una filtración, revisa:

• la contraseña del correo;
• la autenticación en dos pasos;
• los dispositivos conectados;
• las sesiones activas;
• los métodos de recuperación de la cuenta;
• la actividad reciente.

Si encuentras un dispositivo o acceso que no reconoces, cierra la sesión y cambia la contraseña.

6. Monitorea tus cuentas

Después de una filtración, no basta con cambiar la contraseña y olvidarte del asunto.

Presta atención a:

• inicios de sesión que no reconozcas;
• cambios de contraseña;
• nuevos dispositivos conectados;
• mensajes de recuperación de cuenta que no solicitaste;
• compras desconocidas;
• cambios de datos personales;
• solicitudes de códigos de autenticación;
• movimientos financieros inusuales.

Se recomienda monitorear la actividad de las cuentas y los servicios potencialmente relacionados con los datos expuestos.

7. Redobla la atención contra estafas

Esta es una de las consecuencias más importantes de una filtración.

Imagina que un delincuente tiene acceso a tu nombre, teléfono, correo electrónico e información sobre una empresa que usas.

Puede usar esos datos para crear un mensaje mucho más convincente:

“Hola, Ricardo. Identificamos un problema en tu registro. Haz clic aquí para actualizar tu cuenta.”

El mensaje parece legítimo porque contiene información verdadera sobre ti.

Ahí es donde la filtración puede convertirse en phishing o ingeniería social.

Por eso, después de una filtración, desconfía especialmente de mensajes que:

• piden contraseñas;
• solicitan códigos de autenticación;
• piden datos bancarios;
• exigen un pago;
• amenazan con bloquear tu cuenta;
• ofrecen una supuesta devolución de dinero;
• piden que hagas clic en un enlace;
• dicen que necesitas “confirmar tus datos”.

Kaspersky también destaca que los datos obtenidos en ataques pueden usarse posteriormente en campañas de phishing y otras estafas.

Una filtración puede aumentar el riesgo de estafas incluso cuando tu contraseña no fue expuesta.

8. Si se expusieron datos financieros, habla con tu banco

Si el incidente involucra:

• tarjeta;
• cuenta bancaria;
• datos de pago;
• información financiera;

contacta a la institución financiera usando los canales oficiales.

Si hay transacciones que no reconoces, comunícaselo de inmediato al banco o a la institución responsable.

No uses números de teléfono ni enlaces enviados en mensajes sospechosos.

9. Si se expusieron tus documentos, aumenta la vigilancia

Tu número de identificación personal, documentos de identidad y otros datos personales pueden usarse en intentos de fraude o suplantación de identidad.

En ese caso, presta atención a:

• apertura de cuentas que no reconoces;
• préstamos;
• financiamientos;
• tarjetas;
• cambios en tus datos de registro;
• compras o contratos que no realizaste.

Cuando los datos personales se usan de forma fraudulenta para abrir cuentas o adquirir bienes, la recomendación general es contactar a los proveedores involucrados y también denunciar el hecho ante las autoridades policiales de tu país.

10. Guarda las evidencias

Si la filtración o un fraude relacionado con ella causa un problema concreto, guarda:

• correos electrónicos;
• comunicados de la empresa;
• capturas de pantalla;
• números de reclamo o ticket;
• mensajes;
• comprobantes;
• noticias sobre el incidente;
• registros de transacciones sospechosas.

Se recomienda reunir evidencias como correos electrónicos, capturas de pantalla, noticias y comunicaciones de la organización cuando exista una vulneración de derechos.

Esto puede ser importante para conversar con la empresa, presentar un reclamo o demostrar lo que ocurrió.

¿Y si la empresa no responde?

El primer paso es contactar directamente a la organización responsable de los datos.

Si no logras ejercer tus derechos o no recibes una respuesta satisfactoria, el organismo de protección de datos de tu país suele ofrecer canales para presentar reclamos o peticiones.

La orientación habitual es que primero intentes ejercer tus derechos directamente con el responsable de los datos. Si la situación no se resuelve, puedes presentar una petición ante la autoridad de protección de datos correspondiente por los canales oficiales.

Es importante distinguir esto de una denuncia penal: el organismo de protección de datos actúa en el ámbito administrativo relacionado con la protección de datos; los delitos que involucren fraude deben denunciarse ante las autoridades policiales competentes.

¿Cómo saber si mis datos están en alguna filtración?

Existen servicios que permiten verificar si ciertos datos, como direcciones de correo electrónico, aparecieron en bases de datos expuestas.

Pero ten cuidado.

No pongas tus datos en cualquier sitio que prometa descubrir si fuiste víctima de una filtración.

El sitio puede ser parte de la propia estafa.

Prefiere:

1. el comunicado oficial de la empresa involucrada;
2. canales oficiales;
3. herramientas de seguridad reconocidas.

Kaspersky, por ejemplo, cuenta con un verificador de filtración de datos que puede identificar si la información asociada a tus cuentas aparece en exposiciones conocidas. La disponibilidad y el nivel de monitoreo dependen del plan contratado.

Una solución puede ayudarte a monitorear nuevas filtraciones

Cambiar contraseñas y activar el 2FA son medidas fundamentales, pero existe otra pregunta:

¿Y si mis datos vuelven a aparecer en otra filtración en el futuro?

Aquí es donde las herramientas de monitoreo pueden ser útiles.

Kaspersky informa que su función de verificación de filtraciones monitorea fuentes conocidas y puede alertarte cuando datos asociados a tus cuentas aparecen públicamente. En los planes Plus y Premium, la empresa informa que existen funciones de monitoreo más amplias y verificaciones automáticas.

Esto no evita que ocurra una filtración: ninguna herramienta puede deshacer la exposición de un dato que ya se filtró.

El beneficio está en detectar la exposición y recibir información que puede ayudarte a actuar más rápido.

Qué hacer después de una filtración: resumen

Si acabas de descubrir que tus datos pueden haberse filtrado, sigue esta secuencia:

• Confirma la filtración por un canal oficial.
• Descubre qué datos fueron afectados.
• Cambia las contraseñas comprometidas.
• No reutilices contraseñas entre servicios.
• Activa la autenticación en dos pasos.
• Revisa las sesiones y los dispositivos conectados.
• Monitorea tus cuentas.
• Presta especial atención al phishing y las estafas personalizadas.
• Si se expusieron datos financieros, habla con tu banco.
• Si hay fraude, contacta a los proveedores involucrados y a las autoridades competentes.
• Guarda evidencias y comprobantes.
• Considera una herramienta confiable para monitorear futuras exposiciones.

Una filtración no significa que perdiste el control de todo

Lo más importante es no entrar en pánico.

Una filtración puede exponer información personal, pero eso no significa necesariamente que alguien ya esté usando tus datos o tenga acceso a tus cuentas.

El riesgo depende principalmente de qué datos fueron expuestos y de lo que hagas después de descubrir el incidente.

Cambiar las contraseñas comprometidas, usar contraseñas exclusivas, activar la autenticación en dos pasos, monitorear tus cuentas y desconfiar de mensajes inesperados son medidas simples que pueden reducir bastante la posibilidad de que una filtración se convierta en un fraude.

Y recuerda: después de que tus datos aparecen en una filtración, los estafadores pueden intentar usar información verdadera sobre ti para hacer sus engaños más convincentes.

Por eso, la protección de datos no termina cuando cambias una contraseña. Debe formar parte de tu rutina digital.

Fuentes

• Organismos de protección de datos — orientaciones sobre qué hacer después de filtraciones de datos.
• Organismos de protección de datos — derechos de los titulares de datos y canales para presentar reclamos.
• Material educativo sobre protección y filtración de datos.
• Kaspersky — verificador de filtración de datos.
• Kaspersky — riesgos asociados al uso de datos robados en ataques de phishing.

Actualización editorial: agosto de 2026.