Cómo comprobar y actuar cuando sospecha que se han filtrado datos personales

Cuando sospeche que se han filtrado datos personales, primero aclare ① dónde ocurrió (acceso no autorizado a una empresa, sitio falso, pérdida de dispositivo o documentos, etc.), ② qué tipo de información se vio afectada (solo nombre o correo, o contraseñas y datos de tarjeta, o documentos de identificación), y ③ si se ha producido realmente un perjuicio (inicios de sesión sospechosos, compras o transferencias no autorizadas, etc.). Esto ayuda a priorizar las acciones de respuesta.

El artículo enumera las "7 acciones iniciales": (1) verificar la autenticidad de la notificación o la información, (2) identificar la información que pudo haberse filtrado, (3) cambiar las contraseñas necesarias y activar la autenticación multifactor, (4) comprobar el uso fraudulento de tarjetas y cuentas bancarias, (5) revisar anomalías en cuentas y dispositivos, (6) conservar evidencias y consultar los canales adecuados, y (7) vigilar posteriormente el uso indebido y daños secundarios. Destaca que la información de tarjetas de crédito, credenciales bancarias y el secuestro de cuentas requieren una respuesta rápida.

Sobre la veracidad de correos de notificación, se explica que no se debe confiar a la ligera en los enlaces o números de teléfono incluidos en el mensaje; conviene comprobar los avisos en el sitio oficial o en la aplicación oficial, y entender el matiz de las expresiones usadas por la empresa ("es posible que se haya filtrado", "se confirmó la filtración", "no se ha confirmado uso indebido") para actuar en consecuencia.

También se presentan ejemplos de respuestas según el tipo de información: para direcciones de correo y números de teléfono, prestar atención a intentos de estafa; para ID y contraseñas, cambiar la contraseña de la cuenta afectada y de otros servicios donde se repita, y activar la autenticación multifactor; para datos de tarjeta o bancarios, contactar rápidamente con la entidad financiera y revisar las transacciones; para imágenes de documentos de identidad filtradas, vigilar posibles suplantaciones en contratos y considerar el uso de los mecanismos de notificación a las agencias de información crediticia.

Se recomienda conservar evidencias sospechosas (contenido de correos o SMS, URL accedidas, fechas y montos de transacciones, etc.), pues son útiles para investigaciones y consultas, pero advierte que no se debe volver a acceder a sitios sospechosos ni introducir más información personal solo para obtener pruebas. Además, tras una filtración conviene seguir comprobando periódicamente extractos y notificaciones de inicio de sesión y mantener una actitud cautelosa ante comunicaciones sospechosas.

También se indican ejemplos de ventanillas oficiales y trámites (como el servicio de bloqueo del マイナンバーカード y los sistemas de las agencias de información crediticia), y se resume que, según el tipo de daño, es necesario contactar a la compañía de tarjeta, la entidad financiera, el operador del servicio o la policía, según corresponda.