Te han hackeado y han filtrado datos personales: ¿qué puedes hacer ahora?
Si tus datos personales fueron filtrados tras un hackeo, tenés decisiones urgentes: contener el daño, preservar evidencia y notificar a quienes correspondan. Lo que determina tus derechos es qué datos se expusieron, quién es responsable del tratamiento y si hubo negligencia en la protección. Empezá por cambiar contraseñas, guardar pruebas y pedir explicaciones al responsable del sistema.
¿No tienes claro tu caso de derecho informático y nuevas tecnologías?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Que tus datos aparezcan en un volcado público no implica automáticamente que la empresa o el responsable sea responsable civilmente. La clave está en tres preguntas: qué datos se filtraron (si son datos sensibles, el impacto es mayor), si el responsable incumplió medidas de seguridad razonables y si ese incumplimiento causó la filtración. La Ley de Protección de Datos Personales exige que los responsables implementen medidas técnicas y organizativas adecuadas. Si la empresa no tomó medidas básicas (cifrado, control de accesos, backups seguros), eso puede probar negligencia.
También importa la relación: sos titular de los datos y podés reclamar tanto frente al responsable del tratamiento (empresa, plataforma) como ante la autoridad de control. Si la filtración fue consecuencia de un delito informático cometido por terceros, además hay vía penal para perseguir a los atacantes. En la práctica, el punto decisivo es la prueba técnica y documental: logs del incidente, informes forenses, políticas de seguridad y evidencia de que el responsable no adoptó medidas apropiadas.
Cómo se soluciona
1) Medidas inmediatas personales.
- Cambiá contraseñas y activá la autenticación de dos factores en todas tus cuentas. Revisá operaciones bancarias y notificaciones de actividad inusual. Si hay posibilidad de suplantación, avisá a contactos y servicios clave.
2) Documentá la filtración.
- Guardá capturas, URLs del volcado, mensajes que ofrezcan los datos y cualquier rastro. Exportá listas de los datos publicados: nombres, DNI, números de teléfono, direcciones, contraseñas, etc.
3) Contactá al responsable del tratamiento.
- Pedí información por escrito: alcance del incidente, medidas de mitigación, listado de datos comprometidos y si notificaron a la autoridad o a los titulares. Guardá todas las comunicaciones.
4) Denunciá y notificá a la autoridad de protección de datos si corresponde.
- La autoridad puede requerir al responsable que informe y tome medidas. También podés iniciar acciones civiles por daños. Si hay delito informático, hacé la denuncia penal.
5) Solicita pericia y conservación de pruebas.
- Pedí que se preserve evidencia técnica (logs, backups) desde el momento en que detectaste el incidente. Un perito puede ayudar a determinar el origen y alcance.
6) Evaluá remedios concretos.
- Podés pedir medidas de mitigación (bloqueo de accesos, cambio de credenciales masivas), reparación económica por daño y medidas de seguridad obligatorias. Considerá también reclamar la destrucción de copias publicadas.
Qué podés hacer hoy: cambiar claves, alertar bancos y servicios, archivar la filtración y pedir explicaciones al responsable. Para exigir medidas formales o iniciar demanda, consultá con profesional.
Qué puede pasar
1) Respuesta y mitigación por parte del responsable. Lo más frecuente es que el responsable active un plan de respuesta: notifique a titulares, mejore medidas de seguridad y ofrezca información. Eso puede atenuar el daño.
2) Acuerdo o compensación. En algunos casos se negocia una reparación, servicios de monitoreo crediticio o compensaciones para los afectados. Un acuerdo puede ser conveniente si cubre las consecuencias prácticas.
3) Litigio y denuncia administrativa o penal. Si hay negligencia grave o si la escala del incidente es grande, podés iniciar reclamos ante la autoridad de protección de datos, demandas civiles por daño moral y materiales y denuncias penales contra responsables o atacantes. En juicio, la prueba técnica y la capacidad de demostrar el nexo causal son esenciales.
Y si ganás, ¿cobrás? Depende de la cuantía y de la capacidad del responsable para pagar. Muchas veces la reparación práctica es combinada: medidas de seguridad, disculpas públicas y compensaciones limitadas.
Errores que arruinan el caso
- No cambiar contraseñas y credenciales tras la filtración; eso facilita el daño posterior.
- No pedir conservación de logs al responsable ni duplicar la evidencia del volcado público.
- Confiar en supuestas “ofertas” de servicios gratuitos de reparación de terceros no verificados.
- No denunciar a la autoridad de protección de datos ni hacer una denuncia penal cuando hay indicios de delito.
- Revelar información innecesaria sobre el incidente en redes, lo que puede complicar la valoración del daño.
¿Necesitas un abogado para esto?
Podés hacer muchas medidas iniciales sin abogado: cambiar claves, notificar bancos y archivar la filtración. Necesitás abogado cuando querés reclamar indemnización, exigir la conservación de pruebas al responsable, presentar denuncia penal o querés que la autoridad actúe en tu favor. Si el incidente involucra datos sensibles o afecta tu empleo o situación económica, consultá: podrías acceder a asesoramiento gratuito según tu situación.
Casos relacionados
Otros problemas frecuentes en derecho informático y nuevas tecnologías
Preguntas frecuentes sobre este caso
Sí: cambiá claves en cuentas sensibles y activá autenticación en dos pasos. También revisá servicios vinculados (correo, banca) y alertá a las instituciones financieras sobre la posibilidad de fraude.
Sí, el responsable del tratamiento tiene la obligación de informar a los titulares cuando hay riesgos reales para sus derechos. Pedí por escrito qué datos se filtraron y qué medidas tomaron.
Sí, si la filtración causó un perjuicio demostrable como suplantación, fraude o daño reputacional. La prueba del nexo causal y del daño es esencial para la reparación.
La autoridad puede investigar, requerir informes al responsable, imponer medidas y sanciones administrativas y orientar sobre obligaciones de notificación y mitigación.
Sí: la denuncia inicia la investigación y puede llevar a la identificación y persecución de atacantes. También ayuda a preservar y ordenar pruebas.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.