Filtración de datos: comprueba si tu correo electrónico aparece

Un ejemplo: Lucía comprueba su correo

Ejemplo ficticio: Lucía, en Valencia, recibe un correo de la academia de idiomas online donde estudió: se han filtrado nombres, correos y teléfonos de antiguos alumnos. No pulsa ningún enlace. Abre ella misma Have I Been Pwned y ve su dirección en dos filtraciones antiguas. Como usaba la misma contraseña en su correo, cambia primero esa, cierra las sesiones abiertas y activa la verificación en dos pasos. Dos días después, alguien que dice ser de su banco la llama por su nombre completo. Lucía cuelga y llama al número de su tarjeta: el banco no la había llamado.

¿Qué servicio puedes usar para comprobarlo?

INCIBE, el Instituto Nacional de Ciberseguridad, recomienda Have I Been Pwned: a partir de tu correo, la web te dice si tus cuentas se han visto afectadas por alguna filtración. Aconseja repetir la comprobación de vez en cuando. Solo necesitas tu dirección de correo, nunca una contraseña.

Consejo: Abre el servicio escribiendo tú mismo la dirección. No introduzcas nunca tu contraseña en una página de «comprobación de filtraciones» que te llegue por correo, SMS o publicidad.

¿Qué significa que tu correo aparezca?

Tu dirección figura en al menos una filtración conocida. No significa que alguien esté ahora mismo dentro de tu cuenta. INCIBE aconseja dar por posible que esté afectado todo lo que compartiste con la empresa, como la contraseña, el correo o el teléfono. Que no aparezca tampoco es una garantía: el servicio solo conoce las filtraciones que ya ha procesado.

Algunas contraseñas las roba un programa malicioso en tu propio equipo. Si lo sospechas, elimínalo antes de nada: según la oficina federal alemana de seguridad informática (BSI), si no, los delincuentes conservan el acceso.

¿En qué orden proteges tus cuentas?

La BSI aconseja cambiar las contraseñas rápido y de una vez, empezando por la cuenta de correo, desde la que se recuperan casi todas las demás.

1. Equipo: elimina el programa malicioso si lo hay.
2. Correo: contraseña nueva y única, cierre de las sesiones activas, revisión de reenvíos y datos de recuperación.
3. Cuentas con la misma contraseña o una parecida, como recomienda INCIBE.
4. Cuentas con dinero. Si se filtraron datos bancarios, avisa al banco.
5. Verificación en dos pasos donde se ofrezca.
6. El resto de cuentas, una a una; un gestor de contraseñas ayuda y puede avisarte de filtraciones.

Si repetiste una contraseña en muchas cuentas, ordena los cambios por prioridad. Si ya no puedes entrar en tu correo, consulta Correo electrónico comprometido: revisa reenvíos y cuentas vinculadas.

¿Qué haces según los datos filtrados?

Que alguien conozca tus datos no prueba que sea quien dice ser. INCIBE recomienda además un correo secundario para registrarte en servicios. Comprueba cualquier aviso de seguridad en la cuenta, no en el enlace.

¿Debe avisarte la empresa y dónde pides ayuda?

En la UE, la empresa debe comunicar la violación de la seguridad de los datos a la autoridad nacional de protección de datos, y avisarte directamente si tus datos o tu privacidad están expuestos a graves riesgos, según el portal Tu Europa. Puedes reclamar ante la autoridad, que responde en tres meses; en España es la Agencia Española de Protección de Datos (AEPD).

Si usan tus datos o roban tu cuenta, INCIBE aconseja denunciarlo ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando pruebas como capturas de pantalla. El 017, la línea Tu Ayuda en Ciberseguridad de INCIBE, es gratuito y confidencial y atiende todos los días de 8:00 a 23:00. Una posible indemnización depende de tu caso y requiere asesoramiento individual.

Suiza no aplica automáticamente el derecho de la UE. Según el artículo 24 de su ley de protección de datos, la empresa notifica la violación al comisionado federal de protección de datos lo antes posible si probablemente supone un riesgo alto, y te informa si es necesario para protegerte o si el comisionado lo exige.