Cuatro formas de comprobar por cuenta propia una filtración de datos personales y precauciones

Antecedentes：En los últimos años las filtraciones de datos personales se mantienen en niveles elevados. La Comisión de Protección de la Información Personal publicó que en el ejercicio 2025 se notificaron 19.417 casos de fugas y similares. Según el recuento de Tokyo Shoko Research, en 2025 se dieron a conocer 180 incidentes y la cantidad de registros filtrados ascendió a 30,63 millones de personas; la causa más frecuente fue “infección por virus / acceso no autorizado”. Dado que hay casos que no pueden evitarse solo con la precaución del usuario, es importante adquirir la costumbre de comprobarlo por cuenta propia.

Límites de la comprobación：El artículo deja claro que no existe un método que demuestre de forma absoluta que no ha habido una filtración. Lo que puede comprobarse es si los datos aparecen en incidentes ya publicados o en filtraciones ya detectadas; no es posible detectar filtraciones que aún no se han descubierto. En particular, direcciones y números de teléfono dependen en gran medida de las notificaciones o comunicados de las empresas, por lo que se recomienda no confiar en un solo método y combinar varios.

Procedimiento práctico：Concretamente, el artículo propone cuatro pasos: ① comprobar las notificaciones de la empresa y las publicaciones en la página web (si se duda de la autenticidad de una notificación, no pulsar enlaces y verificar en el sitio oficial), ② buscar la dirección de correo en Have I Been Pwned (HIBP) (en el momento del artículo HIBP mantiene registros de 1.042 sitios y aproximadamente 17.800 millones de entradas), ③ usar las funciones de verificación de contraseñas de Google y Apple para comparar las contraseñas guardadas, y ④ buscar señales de uso fraudulento examinando extractos de tarjetas, registros de inicio de sesión y la información crediticia a través de solicitudes de acceso (por ejemplo, CIC).

Respuesta y precauciones：Si se confirma una filtración, se recomienda actuar por fases: cambiar la contraseña del servicio afectado, dejar de reutilizar contraseñas, activar la autenticación de dos factores y, cuando se trate de la filtración de una tarjeta, contactar con la entidad emisora. Además, hay que tener cuidado con estafas que se hacen pasar por comprobaciones de filtraciones (correos falsos, servicios de eliminación de pago, fraudes de soporte) y evitar introducir contraseñas o números de tarjeta en páginas de comprobación de filtraciones.

Ventanillas de apoyo：Como canales para consultas técnicas o denuncias de daños se mencionan el servicio de consultas de IPA, la ventanilla de consultas cibernéticas de la Agencia Nacional de Policía y la línea directa de consumo (188). El artículo recomienda realizar comprobaciones periódicas y emplear medidas prácticas como gestores de contraseñas.