Filtración de datos: qué hacer si se filtró la base de clientes
Un cliente le avisa que recibió un correo de estafa con datos que solo tenía su empresa. O alguien publica en un foro una base con nombres, correos y teléfonos de sus clientes. O descubre que un respaldo de la base de datos estaba descargable desde su sitio. Es una filtración de datos, y lo que haga en las primeras horas define cuánto daño hace. Le explicamos cómo ocurre, qué hacer y cómo evitarla.
¿Prefiere que lo revisemos nosotros? Diagnóstico gratis, sin claves.
¿Consulta urgente? Escríbanos por WhatsApp al 095 283 123
Qué es una filtración de datos
Una filtración de datos (o fuga de datos) es cualquier situación en la que información que debía estar protegida queda al alcance de alguien no autorizado. No siempre es un robo planificado:
Robo de datos
Un atacante entra al sistema y se lleva la información.
Exposición accidental
Un archivo, una base o una carpeta quedó accesible públicamente sin que nadie lo supiera.
Filtración interna
Un empleado o ex empleado se lleva datos, por error o a propósito.
Filtración por un proveedor
Un servicio externo que guarda sus datos (CRM, plataforma de envíos, hosting) sufre un incidente.
Cómo se filtran los datos de un sitio web o una empresa
Respaldos expuestos
Una copia de la base de datos (
.sql,.zip) guardada en una carpeta pública del sitio. Se descarga con solo saber la dirección, y los bots la buscan.Sitios hackeados
Un plugin vulnerable permite leer la base de datos o instalar una puerta trasera.
Limpieza de sitio hackeadoFormularios y plugins mal configurados
Mensajes de contacto o pedidos visibles para cualquiera.
Exportaciones olvidadas
Archivos de clientes descargados «para un informe» que terminan en carpetas compartidas o correos.
Correos comprometidos
Una casilla robada da acceso a años de conversaciones con datos de clientes.
Qué hacer si hackearon su correoRansomware con doble extorsión
Antes de cifrar, copian los datos para amenazar con publicarlos.
Ransomware
¿Quiere saber qué tiene abierto su sitio?
Lo revisamos desde afuera, sin claves y sin instalar nada. Si no encontramos nada relevante, se lo decimos igual.
Qué hacer en las primeras horas
- 01
Contener la filtración
Cerrar el acceso: borrar o proteger el archivo expuesto, cambiar las claves, cerrar sesiones, desconectar el sistema comprometido. Antes, una copia del estado actual como evidencia.
- 02
Entender qué se filtró
Qué datos (nombres, correos, documentos, datos de pago, salud), de cuántas personas, desde cuándo estaban expuestos y si hay señales de que alguien los descargó.
- 03
Encontrar cómo pasó
Si no se cierra la causa, puede repetirse. Un respaldo en una carpeta pública, un plugin vulnerable, una clave robada.
- 04
Consultar las obligaciones legales
Varias leyes de la región exigen avisar a la autoridad y a los afectados en plazos concretos (en Uruguay, por ejemplo, 72 horas para avisar a la autoridad de datos personales). Su asesor legal define qué corresponde en su caso; usted necesita tener la información técnica lista.
- 05
Avisar a los afectados
Con claridad: qué pasó, qué datos se vieron afectados, qué riesgos tienen (por ejemplo, correos de phishing con sus datos) y qué pueden hacer.
- 06
Documentar todo
Qué pasó, qué se hizo y cuándo. Es lo que se pide ante un reclamo o una consulta de la autoridad.
Qué riesgos trae para los clientes (y cómo ayudarlos)
Phishing dirigido
Con nombre, compras y datos reales, el engaño es mucho más creíble. Avíseles que no van a recibir pedidos de pago ni de datos por correo.
Cómo detectar un correo de phishingSuplantación de identidad
Con documentos o datos personales, pueden hacerse pasar por ellos.
Suplantación de identidadRobo de cuentas
Si se filtraron claves, aunque estén cifradas, conviene pedir que las cambien.
Fraude con tarjetas
Si hubo datos de pago, que avisen a su banco.
Cómo saber si sus datos aparecen en una filtración
El servicio Have I Been Pwned (haveibeenpwned.com) permite comprobar si una dirección de correo aparece en filtraciones públicas conocidas. Para empresas, también permite registrar el dominio y recibir avisos cuando aparece una dirección de su empresa en una filtración nueva.
Cómo evitar una filtración de datos
Nada de respaldos en carpetas públicas
Las copias van fuera del servidor web.
Copias de seguridad en WordPressSitio y plugins actualizados
Guía de seguridad en WordPressAccesos mínimos
Cada persona y cada proveedor accede solo a lo que necesita, y se da de baja cuando ya no está.
Segunda clave
En el correo, el sitio y los sistemas con datos.
Pedir solo los datos necesarios
Y borrar lo que ya no sirve: lo que no se guarda no se filtra.
Revisar qué tiene expuesto
Una revisión periódica encuentra el archivo olvidado antes que un bot.
Auditoría de seguridad web
En nuestro diagnóstico gratis uno de los primeros controles es justamente ese: si hay copias de la base de datos o archivos de configuración descargables desde su sitio.
Servicios relacionados
Preguntas frecuentes
¿Qué es una filtración de datos?
Es cuando información que debía estar protegida queda al alcance de alguien no autorizado, por un robo, un error, un empleado o un proveedor.
¿Qué hago si se filtró la base de clientes de mi empresa?
Contener la filtración, entender qué se filtró y cómo, consultar a su asesor qué hay que avisar y a quién, avisar a los afectados y documentar todo.
¿Tengo que avisar a la autoridad?
Depende de la ley de su país y del tipo de datos. Varias leyes de la región lo exigen en plazos cortos. Consúltelo con su asesor legal cuanto antes.
¿Cómo sé si mis datos se filtraron?
Puede comprobar su correo en Have I Been Pwned. Si su empresa sufrió la filtración, revise los registros del sitio y del servidor para ver qué se accedió.
¿Cómo se filtran los datos de un sitio web?
Las causas más comunes son respaldos expuestos en carpetas públicas, plugins vulnerables, formularios mal configurados y claves robadas.
Más sobre ciberseguridad para empresas
Ciberseguridad en las empresas: riesgos reales y primeras medidas
La ciberseguridad dejó de ser un tema de bancos y multinacionales. Hoy cualquier empresa con un sitio web, correo corporativo y una…
LeerRansomware en pymes: qué es, cómo entra y cómo prepararse
Un lunes a la mañana nadie puede abrir los archivos: todos tienen una extensión rara y en cada carpeta hay un mensaje…
LeerCuánto cuesta una auditoría de seguridad web (y de qué depende)
"¿Cuánto cuesta una auditoría de seguridad?" es como preguntar cuánto cuesta una reforma: depende de qué se revisa, con qué profundidad y…
Leer¿Su sitio tiene archivos que no debería mostrar?
Lo revisamos desde afuera, sin claves: copias de la base de datos, respaldos y archivos de configuración expuestos.
¿Consulta urgente? WhatsApp 095 283 123