Filtración de datos: qué hacer. Tu plan de acción 2026

Una serie de filtraciones importantes ha marcado 2026 — credenciales vinculadas a cortafuegos Fortinet/FortiGate, a Kodak, a un tercero conectado con Nintendo, y la larga cola del incidente de 23andMe han sido titulares. Si lees esto preguntándote «¿me pilló alguna de ellas, y ahora qué?», esta es la lista de comprobación tranquila y práctica que debes seguir. Nada de esto requiere conocimientos técnicos, y los pasos más importantes solo llevan unos minutos.

La respuesta corta

• Comprueba si estás afectado con Have I Been Pwned y cualquier aviso oficial de la empresa.
• Cambia la contraseña filtrada — y todas las cuentas donde la reutilizaste.
• Activa la 2FA para que una contraseña robada por sí sola no pueda iniciar sesión.
• Mantente alerta ante el phishing que aprovecha la filtración, y congela tu crédito si se expusieron datos de identidad.
• Arréglalo de forma duradera: una contraseña única por cuenta, guardada en un gestor.

Paso 1 — Averiguar si estás afectado

Sin pánico y sin adivinar. Hay dos formas fiables de saberlo:

• Have I Been Pwned (haveibeenpwned.com) es un servicio gratuito y conocido que coteja tu dirección de correo o tu teléfono con una base de filtraciones conocidas. Te dice en qué filtraciones apareció tu dirección, para saber exactamente qué cuentas priorizar.
• La notificación oficial. Las empresas que sufren una filtración suelen estar obligadas a informar a los usuarios afectados. Léela por los detalles — qué datos se expusieron (¿solo el correo? ¿contraseñas? ¿datos de pago?) determina lo grave que es para ti.

Cuidado aquí: el después de una filtración es justo cuando se propagan los correos falsos de «te han filtrado». Nunca inicies sesión a través de un enlace de un mensaje así. Entra directamente al servicio.

Paso 2 — Cambiar la contraseña (y frenar la reacción en cadena)

Cambia primero la contraseña de la cuenta afectada. Después — este es el paso que la gente se salta — cámbiala en todas las demás cuentas donde usaste la misma contraseña o una parecida. Los atacantes toman las credenciales filtradas de una brecha y las prueban automáticamente en cientos de otros sitios. Eso es el credential stuffing, y son las contraseñas reutilizadas las que lo hacen funcionar.

Cada contraseña de reemplazo debe ser larga, aleatoria y única. No te limites a sumar un número al final.

Paso 3 — Activar la autenticación de dos factores

Una vez cambiada la contraseña, añade un segundo cerrojo. Con la 2FA activada, ni una futura filtración de tu contraseña bastará para iniciar sesión — el atacante necesitaría además el código de tu app de autenticación o tu llave física. Prioriza primero tu correo (puede restablecer todo lo demás), luego tu banca y tu gestor de contraseñas.

Paso 4 — Vigila tu dinero y tu bandeja de entrada

• Monitoriza tus cuentas financieras. Revisa los extractos de banco y tarjeta en busca de cargos desconocidos durante al menos unos meses. Activa las alertas de transacción si tu banco las ofrece.
• Espera phishing dirigido. Ahora que tus datos circulan, probablemente verás mensajes fraudulentos convincentes. Trata cada correo de «asegura tu cuenta» como sospechoso y verifica abriendo el servicio tú mismo.
• Congela tu crédito si se filtraron datos de identidad. Si se expusieron un número de identificación, un documento oficial o datos bancarios, congelar el crédito impide que los estafadores abran cuentas a tu nombre. Es gratis ponerlo y quitarlo.

El verdadero arreglo a largo plazo

No puedes evitar que una empresa sufra una filtración — pero sí puedes hacerla inofensiva para ti. El cambio que más importa es una contraseña única para cada cuenta, para que una filtración nunca se propague. Recordar de memoria decenas de contraseñas fuertes y aleatorias es imposible: por eso existe un gestor de contraseñas. Las genera y las guarda, las rellena por ti, y muchos monitorizan las filtraciones conocidas y te dicen con precisión qué credenciales cambiar.

En resumen

Una filtración asusta, pero la respuesta es sencilla: comprueba si estás afectado, cambia la contraseña filtrada y todas las que reutilizaste, activa la 2FA y mantente atento al phishing y al fraude. Luego cierra la puerta de forma duradera dando a cada cuenta su propia contraseña única mediante un gestor. Haz los pasos urgentes hoy, y la ola de filtraciones de 2026 será un susto en lugar de un desastre. Después, descubre cómo funciona la 2FA y cómo los atacantes aprovechan las credenciales reutilizadas en el credential stuffing.