Qué hacer si tu correo y contraseña aparecen en una filtración de datos

Recibir un aviso de que tu correo apareció en una filtración produce más ansiedad que información. Lo importante es distinguir qué se filtró y actuar en orden. Un correo expuesto no equivale a una contraseña expuesta, y una contraseña antigua no tiene el mismo impacto si nunca la reutilizaste.

Averigua qué datos están afectados

Busca el comunicado del servicio o una fuente fiable que describa el incidente. ¿Se expusieron correos, hashes de contraseñas, direcciones, teléfonos o tokens de sesión? La respuesta cambia la prioridad.

Desconfía de mensajes que aprovechan una filtración real para pedirte que ‘verifiques’ la cuenta desde un enlace. Entra al servicio por su aplicación o dirección conocida.

Si reutilizaste la contraseña, cambia primero esas cuentas

La reutilización permite ataques de credential stuffing: probar el mismo correo y contraseña en otros servicios. Cambia primero correo principal, gestor de contraseñas, banca y cuentas con datos sensibles.

No hagas variaciones pequeñas de la misma clave. Usa contraseñas únicas generadas por un gestor.

Protege el correo principal

El correo suele ser la llave para recuperar otras cuentas. Cambia su contraseña si corresponde, revisa métodos de recuperación, sesiones activas, reglas de reenvío y aplicaciones conectadas.

Activa MFA fuerte y guarda códigos de recuperación. Si alguien controla tu correo, puede restablecer muchas otras credenciales.

Cierra sesiones cuando el servicio lo permita

Si existe la posibilidad de que se hayan filtrado cookies o tokens, cambiar la contraseña puede no ser suficiente de inmediato. Usa la opción de cerrar sesión en todos los dispositivos y revoca accesos desconocidos.

Revisa la lista de dispositivos y elimina los que no reconozcas.

Prepárate para el phishing posterior

Después de una filtración, los atacantes pueden usar nombre, teléfono o proveedor para crear mensajes convincentes. Que un correo conozca datos reales no demuestra que sea legítimo.

Nunca compartas códigos MFA. Un atacante que ya conoce tu contraseña puede intentar llamarte fingiendo soporte para obtener el segundo factor.

Vigila, pero no entres en pánico

Si se expusieron datos financieros, sigue las recomendaciones de tu banco y revisa movimientos. Si solo se filtró un correo que ya es público, el impacto puede limitarse a más spam y phishing.

Documenta qué cuentas cambiaste. Una respuesta ordenada es más efectiva que modificar cincuenta contraseñas al azar y olvidar la principal.

Comprueba si la contraseña era realmente actual

Las bases filtradas pueden contener credenciales antiguas. Si la contraseña expuesta fue cambiada hace años y no se reutilizó, el riesgo inmediato baja, aunque el correo siga siendo útil para phishing.

Aun así revisaría la cuenta afectada y confirmaría que no existen sesiones o métodos de recuperación desconocidos.

Evita convertir el incidente en otro problema

No pagues a servicios desconocidos que prometen ‘borrar tus datos de Internet’ sin entender qué hacen. Tampoco envíes documentos personales a cualquiera que diga investigar la filtración.

Usa las herramientas oficiales del proveedor y, cuando exista impacto financiero o de identidad real, sigue los canales de tu banco o autoridades correspondientes.

Caso práctico: tu correo aparece en una base filtrada

Primero identificaría qué servicio sufrió la filtración y si la contraseña expuesta sigue vigente. Si esa contraseña se reutilizó, cambiaría inmediatamente las cuentas donde se repite, empezando por correo, banca y redes con información personal.

Después revisaría sesiones abiertas, activaría MFA, actualizaría recuperación y vigilaría mensajes de phishing que mencionen datos reales. Una respuesta ordenada en veinte minutos puede contener el problema mucho mejor que cambiar contraseñas al azar durante horas.

Mi criterio final

Una filtración es un buen recordatorio de por qué contraseñas únicas y MFA importan. Si cada servicio tiene credenciales distintas, el daño queda mucho más contenido.