Mis datos personales han sido vendidos en la dark web: ¿qué puedo hacer?

¿Tienes razón?

Tener razón sobre el alcance del daño depende de cuatro elementos: la veracidad del hallazgo, el tipo de datos expuestos, quién los publicó y cómo se obtuvo la información. Una captura de pantalla sola puede ser montaje; por eso conviene validar con un perito de ciberseguridad que certifique que los datos efectivamente quedaron accesibles en la dark web. Los datos sensibles —como números de identificación, cuentas bancarias con claves, números de tarjeta completa, contraseñas o información médica— tienen mayor riesgo real y requieren medidas más drásticas. Si los datos provienen de una brecha en una empresa, esa entidad puede ser responsable conforme a la normativa de protección de datos y a la Ley Orgánica de Defensa del Consumidor, si aplica. Si los datos fueron obtenidos por fraude o mediante acceso no autorizado, puede haber delito y la Fiscalía es competente.

Cómo se soluciona

1. Documente sin participar: haga capturas del contenido, guarde las URLs y notifique a un especialista que pueda verificar la autenticidad y obtener metadata útil (fecha de publicación, hashes, proveedores usados). No intente negociar ni comprar nada en la dark web.

1. Cambie credenciales y bloquee acceso: modifique contraseñas, active autenticación de dos factores en servicios críticos (bancos, correo, redes sociales) y, si hay claves bancarias comprometidas, contacte inmediatamente a su entidad financiera para limitar operaciones. No envíe dinero a quien ofrezca eliminar datos: eso no garantiza nada.

1. Notifique a instituciones afectadas: bancos, operadoras de tarjeta, autoridades de identidad si procede. Pida los bloqueos o medidas de fraudes que ofrezcan y registre la comunicación.

1. Denuncie a la autoridad competente: presente la evidencia a la Policía o a la Fiscalía para que investiguen la causa y traten de identificar a los responsables. Adjunte la captura, la verificación pericial y las comunicaciones con entidades financieras si hubo movimientos sospechosos.

1. Considere medidas de remediación: un servicio profesional de respuesta a incidentes puede monitorizar y buscar tratos adicionales con sus datos y ayudar a mitigar. También puede gestionar notificaciones a terceros afectados si usted es responsable del origen de la brecha.

1. Revise obligaciones contractuales si usted es una empresa: si sus clientes fueron afectados, la Ley y la buena práctica exigen notificación y medidas correctivas; consulte a un abogado que le oriente sobre las responsabilidades y cómo comunicarlo.

Qué puede hacer usted hoy solo: documentar, cambiar contraseñas y notificar al banco. Cuando la exposición es masiva o hay movimientos financieros, busque peritaje y asesoría legal.

Qué puede pasar

1) Se arregla con notificaciones y bloqueos. Muchas veces los efectos prácticos se detienen con cambios de contraseña y bloqueos bancarios; la exposición queda limitada y la situación se normaliza sin mayores consecuencias.

2) Acuerdo o indemnización. Si la filtración provino de una empresa que no protegió sus datos, puede abrirse un reclamo de consumo o una demanda civil. Un acuerdo con la empresa puede incluir servicios de monitoreo o compensaciones; en ocasiones eso evita un litigio largo.

3) Investigación penal. Si hay indicios de delito (robo de identidad, fraude, comercio ilegal de datos), la Fiscalía puede abrir investigación. Si el caso prospera, puede haber medidas contra los responsables. Si usted pierde en un proceso civil, la consecuencia es no obtener reparación y afrontar gastos; si gana, recuperar puede depender de la solidez patrimonial del demandado.

Y si gana, ¿cobro efectivo? Una sentencia favorable no garantiza ejecución si el responsable no tiene bienes localizables. Por eso la respuesta técnica y la coordinación con su entidad financiera son cruciales para limitar el daño inmediato.

Errores que arruinan el caso

• Interactuar con los vendedores en la dark web: negociar o pagar solo complica la investigación y puede constituir conducta reprochable.
• No conservar la evidencia técnica: borrar capturas o no pedir peritaje técnico reduce su capacidad probatoria.
• No proteger cuentas críticas inmediatamente: dejar cuentas vulnerables facilita el fraude.
• Contratar servicios de “limpieza” sin referencias: muchos son estafas que se aprovechan de la víctima.
• No denunciar cuando hay movimientos financieros: la falta de denuncia puede impedir pruebas que la Fiscalía o el banco necesitarían.