Las filtraciones de datos se han vuelto una parte cada vez más común de la vida moderna. Empresas, proveedores de atención médica, escuelas, instituciones financieras, empleadores y agencias gubernamentales pueden mantener información sensible que podría quedar expuesta durante un incidente de ciberseguridad.
Una filtración no significa automáticamente que alguien haya robado su identidad. Sí significa que usted debe entender qué información pudo haber quedado expuesta y tomar medidas razonables para reducir el riesgo de un uso indebido en el futuro.
La respuesta adecuada depende del tipo de información involucrada. Una dirección de correo electrónico expuesta presenta un nivel de riesgo diferente al de un número de Seguro Social, número de cuenta bancaria, número de licencia de conducir o expediente médico expuesto.
¿Qué es una filtración de datos?
Una filtración de datos ocurre cuando se accede, se divulga, se obtiene o se utiliza información personal, confidencial o protegida sin la debida autorización.
La información expuesta en una filtración puede incluir:
- Nombres
- Domicilios
- Direcciones de correo electrónico
- Números de teléfono
- Fechas de nacimiento
- Números de Seguro Social
- Números de licencia de conducir o de identificación estatal
- Información de cuentas bancarias o de pago
- Información del seguro médico
- Información médica
- Información de empleo o nómina
- Nombres de usuario o contraseñas de cuentas en línea
Los riesgos son diferentes según la información involucrada. Por ejemplo, una contraseña robada puede generar preocupaciones inmediatas de acceso a cuentas, mientras que un número de Seguro Social expuesto puede crear un riesgo de robo de identidad a largo plazo.
¿Una filtración significa que le robaron la identidad?
No necesariamente. Una filtración de datos y el robo de identidad están relacionados, pero no son lo mismo.
Filtración de datos
Es posible que se haya accedido a información personal, o que se haya copiado, divulgado u obtenido, sin autorización.
Robo de identidad
Alguien usa la información de otra persona para cometer fraude, abrir cuentas, obtener servicios o hacerse pasar por esa persona.
A veces la información expuesta nunca se usa indebidamente. En otros casos, los delincuentes pueden esperar meses o años antes de intentar usarla. Por eso, tomar medidas preventivas puede valer la pena incluso cuando no vea señales inmediatas de fraude.
Qué hacer durante las primeras 24 horas
Lea y guarde el aviso de filtración
Conserve el correo electrónico, la carta o la notificación oficial original. Anote la organización involucrada, la fecha del incidente, la fecha del aviso y las categorías de información que pudieron haber quedado expuestas.
Confirme el aviso a través del sitio web oficial de la organización o de su información de contacto publicada antes de hacer clic en enlaces o proporcionar información personal.
Cambie las contraseñas afectadas
Cambie sus contraseñas de inmediato si sus credenciales de acceso pudieron haber quedado expuestas. Use una contraseña segura y única que no reutilice en otras cuentas.
Cambie cualquier otra cuenta que use la misma contraseña o una similar.
Active la autenticación multifactor
Active la autenticación multifactor en sus cuentas importantes, especialmente las de correo electrónico, banca, inversiones, nómina, impuestos y atención médica.
Revise sus cuentas financieras
Busque compras, retiros, transferencias, nuevos beneficiarios, cambios de contraseña o cambios de información de contacto que no reconozca.
Comuníquese de inmediato con la institución financiera si ve actividad que no reconoce.
Considere los congelamientos de seguridad
Cuando se haya expuesto información de identificación sensible, considere colocar congelamientos de seguridad con los burós de crédito nacionales y evaluar si también deben congelarse los informes especializados del consumidor.
Congele sus informes de crédito nacionales
Un congelamiento de seguridad restringe el acceso a un informe de crédito del consumidor. Esto puede dificultar que alguien abra una nueva cuenta de crédito usando su identidad.
Por lo general, los consumidores deben comunicarse con Experian, Equifax y TransUnion por separado. Colocar un congelamiento con un buró no congela automáticamente los otros dos.
Obtenga más información en nuestra guía: Cómo congelar un informe de crédito .
No olvide los informes especializados del consumidor
Experian, Equifax y TransUnion no son las únicas compañías que pueden mantener información de los consumidores.
Las agencias especializadas de informes del consumidor pueden recopilar información relacionada con:
- Cuentas de cheques y de ahorros
- Verificación de identidad
- Préstamos alternativos
- Telecomunicaciones y servicios públicos
- Vivienda de alquiler
- Verificación de empleo e ingresos
- Reclamaciones de seguros
- Información de registros públicos y prevención de fraude
Según la información expuesta y sus circunstancias personales, es posible que desee revisar o congelar informes mantenidos por agencias como:
- LexisNexis
- Innovis
- ChexSystems
- SageStream
- CoreLogic Teletrack
- Clarity Services
- FactorTrust
- MicroBilt
- DataX
- LCI
La disponibilidad y los procedimientos varían según la agencia. Algunos informes pueden congelarse, mientras que otros pueden ofrecer distintos procedimientos de acceso del consumidor o de supresión.
Consulte: La guía completa de las agencias de informes del consumidor .
Considere una alerta de fraude
Una alerta de fraude indica a las empresas que revisan un informe de crédito tradicional que tomen medidas adicionales para verificar la identidad del solicitante.
Una alerta de fraude es diferente de un congelamiento de seguridad. Un congelamiento restringe el acceso al informe, mientras que una alerta de fraude permite el acceso pero solicita una verificación de identidad más rigurosa.
Obtenga más información sobre las diferencias en: Congelamiento de crédito vs. bloqueo de crédito .
Proteja sus cuentas en línea
Cuando se expone una dirección de correo electrónico, un nombre de usuario o una contraseña, los delincuentes pueden intentar acceder a otras cuentas con las mismas credenciales.
Dé prioridad a estas cuentas:
- Cuentas de correo electrónico principales
- Cuentas bancarias y de cooperativas de crédito
- Cuentas de tarjetas de crédito
- Cuentas de inversión y de jubilación
- Portales de nómina y empleo
- Cuentas de preparación de impuestos
- Portales de seguros de salud y médicos
- Cuentas de teléfono móvil
- Cuentas de almacenamiento en la nube
- Cuentas de redes sociales
Su cuenta de correo electrónico merece especial atención, porque los mensajes para restablecer la contraseña de muchas otras cuentas pueden enviarse allí.
Proteja sus cuentas bancarias y de pago
Cuando la información de su cuenta bancaria, tarjeta de débito o pagos pudo haber quedado expuesta, comuníquese de inmediato con la institución financiera correspondiente.
Los posibles pasos pueden incluir:
- Reemplazar una tarjeta de débito o crédito
- Cambio de credenciales de cuenta
- Agregar alertas a sus cuentas
- Revisar los pagos automáticos
- Estar atento a pequeñas transacciones de prueba
- Analizar si se debe cambiar un número de cuenta
- Revisar ChexSystems u otros informes relacionados con la banca
No suponga que monitorear un informe de crédito tradicional revelará todas las formas de fraude en cuentas bancarias.
¿Qué pasa si se expuso su número de Seguro Social?
Un número de Seguro Social expuesto crea un riesgo potencialmente a largo plazo, porque no se puede cambiar tan fácilmente como una contraseña o una tarjeta de pago.
Considere tomar estas medidas:
- Congele sus informes de crédito nacionales.
- Revise los informes especializados del consumidor pertinentes.
- Proteja sus cuentas en línea del Seguro Social y las relacionadas con impuestos.
- Esté atento a documentos fiscales, reclamos de beneficios o registros de empleo desconocidos.
- Revise con cuidado sus estados financieros y su correspondencia importante.
- Conserve el aviso de filtración y la documentación relacionada por tiempo indefinido.
¿Qué pasa si se expuso su número de licencia de conducir?
Un número de licencia de conducir o de identificación estatal puede usarse para verificar la identidad o para suplantarla.
Revise el aviso de filtración para determinar si se vio involucrado el número, una imagen de la licencia u otros datos de identificación.
Dependiendo de las circunstancias, puede considerar comunicarse con la agencia de vehículos motorizados de su estado para obtener orientación actualizada y estar atento a actividad de verificación de identidad desconocida.
¿Qué pasa si se expuso información médica?
El robo de identidad médica puede implicar más que cargos no autorizados. Alguien puede usar la información de otra persona para obtener tratamiento, recetas, beneficios de seguro o equipo médico.
Revisión:
- Explicaciones de beneficios del seguro médico
- Facturas médicas
- Historial de recetas médicas
- Actividad en portales de pacientes
- Información de contacto del proveedor
- Cambios en registros de seguros o médicos
Comuníquese con el proveedor de atención médica o la aseguradora si ve servicios, recetas o proveedores que no reconoce.
Esté atento a estafas posteriores
Los delincuentes a veces usan información de una filtración para que los mensajes de phishing parezcan convincentes.
Un estafador puede conocer su nombre, empleador, proveedor de atención médica, banco, domicilio o parte de un número de cuenta. Tener cierta información correcta no prueba que quien llama o envía el mensaje sea legítimo.
Las señales de alerta comunes incluyen:
- Solicitudes inesperadas de códigos de seguridad
- Presión para actuar de inmediato
- Amenazas de que se cerrará una cuenta
- Solicitudes para transferir dinero a una cuenta “segura”
- Solicitudes de pago con tarjetas de regalo, criptomonedas o transferencias bancarias
- Enlaces a sitios web desconocidos
- Mensajes que le piden confirmar una contraseña completa o su número de Seguro Social
En caso de duda, deje de comunicarse y contacte a la organización usando un número de teléfono o sitio web que usted verifique de manera independiente.
Vigile más que su puntaje de crédito
El monitoreo de crédito puede ayudar a identificar ciertos cambios en los informes de crédito tradicionales, pero no necesariamente monitorea todos los tipos de informes del consumidor ni de actividad financiera.
Siga revisando:
- Estados de cuenta bancarios y de tarjetas de crédito
- Informes de crédito
- Informes especializados del consumidor
- Avisos de seguros
- Estados de cuenta médicos
- Cuentas de servicios públicos y telecomunicaciones
- Correspondencia fiscal
- Correspondencia sobre cuentas desconocidas
Las alertas de cuenta pueden ayudarle a recibir avisos sobre compras, transferencias, cambios de contraseña, nuevos beneficiarios o cambios en la información de contacto.
Señales de que la información pudo haber sido mal utilizada
Las posibles señales de alerta incluyen:
- Aparece una cuenta desconocida en un informe de crédito.
- Recibe una factura por un servicio que no utilizó.
- Se niega inesperadamente una solicitud de cuenta bancaria.
- Recibe correspondencia dirigida a una persona desconocida.
- Su contraseña o información de contacto cambia sin autorización.
- Recibe un código de verificación que no solicitó.
- Se rechaza una declaración de impuestos porque ya se había presentado una.
- Recibe avisos de cobranza por una deuda desconocida.
- Su estado de cuenta del seguro muestra tratamientos médicos que no reconoce.
- Su teléfono móvil pierde el servicio de repente porque el número fue transferido.
Un evento inusual no siempre prueba un robo de identidad, pero debe investigarse de inmediato.
Qué hacer si encuentra fraude
Comuníquese con la empresa involucrada
Reporte la cuenta o transacción no autorizada y pregunte qué documentación se requiere para disputarla.
Proteja las cuentas afectadas
Cambie sus contraseñas, reemplace las tarjetas de pago comprometidas y revise la información de recuperación de cuentas.
Documente todo
Guarde cartas, capturas de pantalla, estados de cuenta, números de confirmación, fechas, nombres y notas de cada conversación.
Revise los informes del consumidor relacionados
Revise los informes tradicionales y los informes especializados pertinentes para detectar otra actividad desconocida.
Use recursos oficiales para reportar
Siga las indicaciones vigentes de las agencias gubernamentales correspondientes, instituciones financieras, agencias de informes del consumidor y autoridades policiales cuando sea necesario.
Lista de verificación ante una filtración de datos
- Lea y guarde el aviso oficial de la filtración.
- Determine exactamente qué información pudo haber quedado expuesta.
- Verifique el aviso a través del sitio web oficial de la organización.
- Cambie las contraseñas expuestas o reutilizadas.
- Active la autenticación multifactor.
- Revise sus cuentas bancarias, de tarjetas de crédito y de inversión.
- Congele Experian, Equifax y TransUnion cuando corresponda.
- Revise los informes especializados del consumidor pertinentes.
- Considere los congelamientos disponibles con agencias especializadas.
- Configure alertas de transacciones y de cambios en la cuenta.
- Esté atento a llamadas, correos electrónicos y mensajes de texto de phishing.
- Guarde los números de confirmación y la información para administrar el congelamiento.
- Siga vigilando sus cuentas y correspondencia importantes.
¿Durante cuánto tiempo debe mantenerse alerta?
No existe una fecha de vencimiento única para el riesgo de una filtración de datos.
Una tarjeta de pago robada generalmente se puede reemplazar. Un número de Seguro Social, una fecha de nacimiento o un perfil de identidad pueden seguir siendo útiles para un delincuente durante mucho más tiempo.
Siga practicando una sólida seguridad de sus cuentas, revisando informes importantes y protegiendo su información sensible incluso después de que finalice cualquier monitoreo gratuito ofrecido por la organización afectada por la filtración.
Preguntas frecuentes
¿Una filtración de datos significa que ya me robaron la identidad?
No. Una filtración significa que la información pudo haber sido accedida o expuesta. El robo de identidad ocurre cuando alguien realmente usa la información de otra persona para cometer fraude o hacerse pasar por ella.
¿Debo congelar mi crédito después de cada filtración de datos?
La respuesta adecuada depende de la información involucrada. Una filtración que involucra un número de Seguro Social u otra información de identidad confidencial generalmente presenta un riesgo diferente al de una que involucra solo una dirección de correo electrónico.
¿Debo congelar informes además de los 3 grandes burós?
Algunos consumidores deciden revisar o congelar informes especializados del consumidor además de Experian, Equifax y TransUnion. La disponibilidad y los procedimientos varían según la agencia.
¿Un congelamiento de seguridad detendrá todo robo de identidad?
No. Un congelamiento puede restringir el acceso a un informe del consumidor, pero no impide toda forma de fraude, toma de control de cuentas, robo de identidad fiscal, robo de identidad médica ni el uso indebido de cuentas existentes.
¿Un congelamiento de crédito afecta mis tarjetas de crédito existentes?
Por lo general, un congelamiento restringe el acceso a un informe de crédito para nuevas solicitudes. No le impide usar sus tarjetas de crédito existentes ni otras cuentas ya establecidas.
¿Debo aceptar el monitoreo de crédito gratuito que se ofrece después de una filtración?
El monitoreo gratuito puede ser útil, pero los consumidores deben leer los términos, entender qué se monitorea y reconocer que el monitoreo puede no cubrir todos los informes especializados ni todos los tipos de fraude.
¿Cuánto tiempo debo conservar el aviso de filtración?
Conserve el aviso y la documentación relacionada para sus registros, en particular cuando se haya visto involucrada información de identificación sensible, como un número de Seguro Social.
Proteja más que los 3 grandes burós
FreezeReports.com ayuda a los consumidores a conocer las agencias especializadas de informes del consumidor y comprender los procedimientos disponibles para solicitar informes y colocar congelamientos de seguridad.
Nuestro servicio de preparación de documentos puede ayudar a preparar y enviar por correo solicitudes a determinadas agencias de informes del consumidor para los consumidores que prefieren no gestionar cada solicitud individualmente.