Se filtró la base de clientes de mi negocio y no sé cómo notificar

¿Tienes razón?

Si tu base de clientes se filtró, la prioridad es determinar si efectivamente hubo acceso no autorizado y qué tipo de datos se vieron comprometidos. No todas las filtraciones implican el mismo nivel de daño: perder una lista de correos tiene diferente gravedad que exponer números de cuentas, datos de tarjetas, información médica o localizaciones precisas. Tres factores guían tus decisiones: 1) la naturaleza y sensibilidad de los datos expuestos; 2) la cantidad de titulares afectados y si hay patrones que faciliten fraudes; y 3) si la filtración permitió divulgación pública o solo copia interna.

Debes actuar para contener el incidente y para preservar evidencia técnica que permita conocer la causa (vulnerabilidad explotada, acceso de credenciales, exfiltración por tercero). Una mala reacción —como borrar logs o no documentar— complica la investigación y la defensa frente a autoridades o acciones de titulares. Además, prepara comunicación clara y veraz: tanto titulares como autoridades valoran la transparencia y las medidas de mitigación.

Cómo se soluciona

1. Contención inmediata y preservación de evidencia.

• Aísla los sistemas comprometidos, cambia credenciales afectadas, y evita operaciones que sobrescriban registros. Copia forense de los logs y respaldos para que no se pierda información relevante sobre la intrusión.

1. Evaluación de impacto y clasificación del riesgo.

• Clasifica qué datos se filtraron, cuántos titulares y qué consecuencias pueden derivarse (fraude, suplantación, daños a la intimidad). Prepara un informe técnico y legal que recueja hallazgos.

1. Notificación a titulares y a autoridad si corresponde.

• Prepara mensajes diferenciados: uno técnico para la autoridad y otro claro y práctico para los titulares. En la comunicación a titulares indica qué ocurrió, qué datos estuvieron implicados, qué medidas adoptaste y qué opciones tienen (por ejemplo, cambio de contraseña, bloqueo de cuentas). No minimices ni exageres; la precisión reduce demandas y facilita la colaboración.

1. Medidas de mitigación y reparación.

• Ofrece medidas concretas: reset de contraseñas, monitorización de fraude, y procedimientos para que los titulares reporten actividades sospechosas. Revisa y actualiza controles técnicos y administrativos.

1. Revisión contractual con proveedores y lecciones aprendidas.

• Revisa contratos con terceros que tuvieran acceso; verifica cláusulas de responsabilidad y notificación. Implementa auditorías y mejora la gestión de riesgos.

Qué puedes hacer hoy solo: preserva logs y capturas, cambia credenciales y restringe accesos. Qué necesita un abogado: preparar comunicaciones jurídicas, coordinar la notificación a la autoridad y evaluar responsabilidad contractual y riesgos de reclamaciones.

Qué puede pasar

1) Se soluciona con medidas internas y comunicación a afectados.

• En muchos incidentes bien gestionados, la contención rápida y la comunicación transparente bastan para restablecer la confianza y evitar sanciones graves.

2) Acuerdo o requerimiento administrativo.

• La autoridad puede ordenar medidas correctivas o imponer sanciones. Un acuerdo puede incluir auditorías y compromisos públicos para mejorar la seguridad. Llegar a un arreglo mitigado es común si la empresa demuestra diligencia y cooperación.

3) Procedimientos, demandas o sanciones.

• Si hubo negligencia grave (falta de medidas básicas de seguridad, eliminación de evidencia), podrías enfrentar sanciones administrativas o demandas de titulares. Además, la ejecución práctica de una sentencia depende de la capacidad técnica y financiera de la empresa; una sentencia no recupera necesariamente los datos filtrados.

Y si ganas, ¿cobras? En estos casos no se trata de cobrar, sino de limitar el daño y los costes futuros: una resolución favorable reduce la probabilidad de multas y demandas, y mejora la posición frente a aseguradoras y proveedores.

Errores que arruinan el caso

• Borrar logs o modificar evidencia antes de una copia forense.
• Retrasar la notificación a titulares cuando el riesgo es real; la percepción de ocultamiento agrava la situación.
• Enviar comunicaciones técnicas incomprensibles o alarmistas sin instrucciones prácticas.
• No revisar contratos con proveedores que tuvieron acceso a la base filtrada.
• No documentar las acciones tomadas para mitigar y corregir.