Primeras horas tras una fuga

Cuando un servicio anuncia una brecha, los datos filtrados pueden ir desde algo menor (tu apodo o correo) hasta datos críticos (contraseñas o números de tarjeta). Existen plataformas públicas y serias de verificación de brechas (como monitores comunitarios de credenciales) donde solo introduces tu correo para saber qué incidente te afectó. Nunca entregues tu contraseña a una web que te prometa «comprobar si es segura»: solo se comprueba el correo o el identificador público.

Si la contraseña que usabas en el sitio filtrado era idéntica o parecida a la de tu correo, asume que el atacante ya tiene la llave maestra. Antes de perder tiempo cambiando claves en foros o redes secundarias, el primer paso indiscutible es cambiar la contraseña de tu correo principal. Hazlo desde un equipo seguro, crea una frase larga y nueva, y activa de inmediato el segundo paso si aún no lo tenías.

Cambiar la contraseña impide que alguien inicie una nueva sesión, pero en muchas aplicaciones las sesiones que ya estaban abiertas en teléfonos o navegadores de terceros pueden seguir activas durante horas o días. Casi todas las plataformas serias incluyen en su panel de seguridad un botón llamado «Cerrar todas las demás sesiones» o «Desconectar todos los dispositivos». Pulsarlo desconecta de golpe a cualquier intruso que tuviera tu cuenta abierta en su pantalla.

Tras conocerse una fuga pública, los ciberdelincuentes descargan esas listas con nombres y correos y lanzan campañas masivas. Te enviarán mensajes haciéndose pasar por el soporte técnico de la empresa afectada («Detectamos un acceso no autorizado en tu cuenta, haz clic aquí para validar tu identidad»). Recuerda la regla de oro: la empresa nunca te pedirá tus claves por mensaje ni te enviará enlaces urgentes para «desbloquear» tu cuenta. No muerdas el anzuelo posterior.