¿Cómo saber si mis datos se han filtrado? Guía paso a paso

Adam Curiosidades 10.01.2025 Reading time: 6 min

¿Cómo comprobar si sus datos se han filtrado? Guía paso a paso de Have I Been Pwned y qué hacer si su correo o su contraseña han quedado expuestos. ¿Cómo comprobar si mis datos se han filtrado? Descubra la respuesta. En la era de la digitalización, nuestros datos personales, direcciones de correo electrónico y contraseñas se han convertido en un bocado apetecible para los ciberdelincuentes. Los datos pueden filtrarse como resultado de ataques a grandes empresas, de fallos en los sistemas de seguridad o incluso por nuestro propio descuido. En este artículo descubrirá cómo comprobar si sus datos se han filtrado, cómo funciona el popular sitio web Have I Been Pwned y qué hacer si se detecta una brecha. A modo de ejemplo, mis datos ya se han filtrado 11 veces, lo que demuestra claramente lo importante que es actuar de forma preventiva.

¿Cómo se filtran los datos?

1. Ataques de hackers a empresas

Las empresas que almacenan datos de usuarios, como las tiendas online, las redes sociales o los bancos, son con frecuencia objetivo de los hackers. Cuando un ataque tiene éxito, los datos robados acaban después en la red o en el mercado negro.

2. Seguridad débil de los sistemas

Una seguridad inadecuada, como la falta de cifrado de los datos o los sistemas obsoletos, puede provocar filtraciones. Por ejemplo, los datos pueden almacenarse en texto plano, lo que facilita su robo.

3. Acciones involuntarias de los usuarios

A menudo somos nosotros mismos quienes ponemos en riesgo nuestros datos, por ejemplo:

Usando la misma contraseña en muchos servicios.
Haciendo clic en enlaces sospechosos de correos electrónicos (phishing).
Utilizando redes Wi-Fi poco fiables.

4. Abusos internos en las empresas

Algunos empleados pueden compartir datos de usuarios de forma deliberada o por descuido.

¿Qué es «Have I Been Pwned»?

Have I Been Pwned (HIBP) es un sitio web gratuito creado por el experto en seguridad Troy Hunt. Permite a los usuarios comprobar si sus datos (p. ej., direcciones de correo electrónico) han quedado expuestos en una filtración. El sitio utiliza bases de datos públicas con información sobre filtraciones para ayudar a las personas a detectar amenazas con rapidez.

¿Cómo funciona Have I Been Pwned?

Introducción de la dirección de correo electrónico El usuario escribe su dirección de correo electrónico en el campo de búsqueda del sitio. El sistema busca coincidencias en las bases de datos de filtraciones.
Resultado de la búsqueda El sitio muestra una lista de las filtraciones en las que aparecían datos vinculados a la dirección de correo introducida. La información incluye:
- El nombre de la empresa o plataforma de la que se filtraron los datos.
- El alcance de la filtración (p. ej., correos, contraseñas, números de teléfono).
- La fecha del incidente.
Notificaciones sobre nuevas filtraciones El usuario puede registrarse en el servicio para recibir notificaciones sobre futuras filtraciones que afecten a su dirección de correo electrónico.

Mis datos se han filtrado 11 veces: ¿qué significa?

Como he mencionado, mis datos se han filtrado nada menos que 11 veces, lo que significa que mis correos y, probablemente, otros datos han acabado en las bases de datos de delincuentes. Por ejemplo, las filtraciones pudieron deberse a ataques a servicios como LinkedIn, Dropbox o Adobe. Cada incidente de este tipo aumenta el riesgo de que mis datos se utilicen para:

Phishing (suplantación de servicios conocidos para obtener información).
Acceso no autorizado a cuentas (si uso contraseñas parecidas en distintos servicios).
Robo de identidad.

¿Cómo comprobar si mis datos se han filtrado?

Paso 1: visite el sitio Have I Been Pwned

Acceda a la página https://haveibeenpwned.com/.

Paso 2: escriba su dirección de correo electrónico

Introduzca su dirección de correo electrónico en el campo de búsqueda visible y haga clic en el botón «pwned?».

Paso 3: consulte los resultados

Si sus datos han quedado expuestos, verá una lista de filtraciones junto con información sobre qué datos fueron robados y de qué plataforma.

Paso 4: regístrese para recibir notificaciones

Para estar al día de futuros incidentes, añada su dirección de correo electrónico al sistema de notificaciones.

¿Qué hacer si sus datos se han filtrado?

1. Cambie sus contraseñas

Si sus datos se han filtrado, cambie de inmediato la contraseña del servicio afectado por el incidente. Recuerde:

Utilice una contraseña única para cada cuenta.
Elija contraseñas seguras (p. ej., una combinación de letras, números y caracteres especiales).

2. Active la autenticación de dos factores (2FA)

Gracias a la 2FA, aunque alguien consiga su contraseña, necesita un código adicional (p. ej., un SMS o una aplicación de autenticación) para acceder a su cuenta.

3. Supervise sus cuentas

Revise con regularidad sus cuentas bancarias, correos electrónicos y redes sociales en busca de actividad sospechosa.

4. Evite los mensajes sospechosos

Si recibe un correo electrónico o un SMS que parece sospechoso, no haga clic en ningún enlace ni facilite datos personales.

5. Considere un servicio de supervisión de identidad

Servicios como Identity Theft Protection pueden ayudar a detectar amenazas y a reaccionar con rapidez.

Resumen

Una filtración de datos es un problema grave que puede afectar a cualquiera de nosotros. El sitio Have I Been Pwned es una herramienta extremadamente útil que permite comprobar si nuestros datos han caído en manos no autorizadas. Como autor de este artículo, puedo confirmar que merece la pena supervisar los datos con regularidad: mis datos se han filtrado 11 veces, lo que me enseñó lo importante que es proteger la propia identidad en la red.