Recibir un aviso de que tu correo apareció en una filtración produce más ansiedad que información. Lo importante es distinguir qué se filtró y actuar en orden. Un correo expuesto no equivale a una contraseña expuesta, y una contraseña antigua no tiene el mismo impacto si nunca la reutilizaste.
Averigua qué datos están afectados
Busca el comunicado del servicio o una fuente fiable que describa el incidente. ¿Se expusieron correos, hashes de contraseñas, direcciones, teléfonos o tokens de sesión? La respuesta cambia la prioridad.
Desconfía de mensajes que aprovechan una filtración real para pedirte que ‘verifiques’ la cuenta desde un enlace. Entra al servicio por su aplicación o dirección conocida.
Si reutilizaste la contraseña, cambia primero esas cuentas
La reutilización permite ataques de credential stuffing: probar el mismo correo y contraseña en otros servicios. Cambia primero correo principal, gestor de contraseñas, banca y cuentas con datos sensibles.
No hagas variaciones pequeñas de la misma clave. Usa contraseñas únicas generadas por un gestor.
Protege el correo principal
El correo suele ser la llave para recuperar otras cuentas. Cambia su contraseña si corresponde, revisa métodos de recuperación, sesiones activas, reglas de reenvío y aplicaciones conectadas.
Activa MFA fuerte y guarda códigos de recuperación. Si alguien controla tu correo, puede restablecer muchas otras credenciales.
Cierra sesiones cuando el servicio lo permita
Si existe la posibilidad de que se hayan filtrado cookies o tokens, cambiar la contraseña puede no ser suficiente de inmediato. Usa la opción de cerrar sesión en todos los dispositivos y revoca accesos desconocidos.
Revisa la lista de dispositivos y elimina los que no reconozcas.
Prepárate para el phishing posterior
Después de una filtración, los atacantes pueden usar nombre, teléfono o proveedor para crear mensajes convincentes. Que un correo conozca datos reales no demuestra que sea legítimo.
Nunca compartas códigos MFA. Un atacante que ya conoce tu contraseña puede intentar llamarte fingiendo soporte para obtener el segundo factor.
Vigila, pero no entres en pánico
Si se expusieron datos financieros, sigue las recomendaciones de tu banco y revisa movimientos. Si solo se filtró un correo que ya es público, el impacto puede limitarse a más spam y phishing.
Documenta qué cuentas cambiaste. Una respuesta ordenada es más efectiva que modificar cincuenta contraseñas al azar y olvidar la principal.
Comprueba si la contraseña era realmente actual
Las bases filtradas pueden contener credenciales antiguas. Si la contraseña expuesta fue cambiada hace años y no se reutilizó, el riesgo inmediato baja, aunque el correo siga siendo útil para phishing.
Aun así revisaría la cuenta afectada y confirmaría que no existen sesiones o métodos de recuperación desconocidos.
Evita convertir el incidente en otro problema
No pagues a servicios desconocidos que prometen ‘borrar tus datos de Internet’ sin entender qué hacen. Tampoco envíes documentos personales a cualquiera que diga investigar la filtración.
Usa las herramientas oficiales del proveedor y, cuando exista impacto financiero o de identidad real, sigue los canales de tu banco o autoridades correspondientes.
Hoja de respuesta según el dato expuesto
| Evidencia del incidente | Acción prioritaria | Comprobación |
|---|---|---|
| Solo correo electrónico | Vigilar mensajes dirigidos y verificar avisos por el canal oficial | Confirmar que el proveedor no informa de credenciales o sesiones afectadas |
| Contraseña actual o reutilizada | Cambiarla en el servicio y en cada cuenta donde se repita, empezando por las que permiten recuperar otras | Contraseñas únicas y revisión de actividad y recuperación |
| Tokens o cookies de sesión | Revocar sesiones y aplicaciones sospechosas mediante los controles del proveedor | Verificar dispositivos conectados; cambiar contraseña puede no revocar todo |
| Datos de pago o identidad | Contactar al banco o al servicio afectado por canales conocidos | Seguir sus medidas concretas y registrar actividad no reconocida |
Si aún no se sabe qué se expuso, no presentes una conjetura como confirmación. Guarda la fecha y enlace del aviso oficial y actualiza tu respuesta cuando aparezcan más datos. No introduzcas tu contraseña en páginas que prometen comprobar filtraciones.
Mi criterio final
Una filtración es un buen recordatorio de por qué contraseñas únicas y MFA importan. Si cada servicio tiene credenciales distintas, el daño queda mucho más contenido.
Sobre el autor
MyBlogSoft
Añade una biografía real desde Usuarios → Perfil para explicar tu experiencia y áreas de trabajo.
