Te han hackeado y han filtrado datos personales: ¿qué puedes hacer ahora?

¿Tienes razón?

Que te hackeen no siempre significa que se filtraron datos personales; hay ataques de distinto tipo. Para saber si tienes un caso válido, evalúa tres cosas. Primero, el tipo de información expuesta: datos sensibles (salud, identificación, financieros) requieren respuesta más contundente. Segundo, el alcance: qué registros, cuántos titulares y si la información ya circula públicamente. Tercero, la origen y vector del ataque: vulnerabilidad en un portal público, credenciales comprometidas o un acto interno.

Si eres titular de los datos o responsable del tratamiento, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares impone obligaciones de seguridad y, en su caso, de avisos a titulares. Si administras sistemas de terceros, la responsabilidad puede ser contractual además de administrativa. Responde evaluando el daño y la obligatoriedad de informar a titulares y autoridades competentes.

Cómo se soluciona

1. Contención técnica inmediata. Corta accesos comprometidos, cambia credenciales y aplica parches en los sistemas vulnerables. Clona discos y servidores antes de cualquier limpieza para preservar evidencia técnica.

1. Recolección de evidencia. Exporta logs de acceso, dumps de bases de datos afectadas, correos de phishing relacionados y cualquier rastro que permita reconstruir la intrusión. Documenta cada acción que realices en la contención.

1. Determina el alcance y la clasificación de los datos. Segmenta qué bases de datos se vieron afectadas, qué campos contienen datos personales y si aparecen datos sensibles. Ese mapa te permite cumplir obligaciones de notificación y plan de mitigación.

1. Notificación a titulares y autoridades. Si la filtración alcanza datos personales, prepara una comunicación a los titulares con información clara sobre qué ocurrió y medidas recomendadas. Valora si la autoridad competente debe ser informada según la normativa vigente. Redacta mensajes con precisión para no amplificar el riesgo.

1. Peritaje y coordinación legal. Contrata un perito informático para elaborar informe técnico y conserva cadena de custodia. Coordina con asesoría legal para evaluar responsabilidades contractuales, riesgo de sanciones y opciones de reparación.

1. Plan de mitigación y comunicación pública. Diseña acciones para minimizar daño: bloqueo de cuentas, recomendación de cambio de contraseñas, monitoreo de fraude e información a clientes. Define quién habla públicamente y el mensaje.

Qué puede hacer el responsable por sí mismo y qué requiere especialistas: puedes aplicar medidas técnicas básicas y avisos iniciales, pero un perito y un abogado son necesarios si buscas una investigación forense, reclamaciones contra terceros o defensa ante autoridades.

Qué puede pasar

1) Incidencia contenida con notificaciones y mitigación. Muchas filtraciones se gestionan con comunicación a los afectados, medidas de seguridad reforzadas y seguimiento para evitar fraudes. Esta solución reduce el impacto reputacional y el riesgo legal.

2) Acuerdo con afectados. En casos concretos puede acordarse compensación o reparación con los titulares afectados, evitando litigios largos. A veces un buen plan de mitigación y ofrecimiento de apoyo (monitorización de crédito, por ejemplo) es más valorado que una demanda.

3) Procedimientos administrativos o judiciales. Si hubo fallas graves en obligaciones de seguridad o negligencia, pueden abrirse procedimientos administrativos o demandas por daños. Si la autoridad considera que hubo incumplimiento serio, puede imponer sanciones; si hay demanda civil, el resultado depende de la prueba y de los daños acreditados. Una sentencia a tu favor no garantiza el cobro si la otra parte carece de bienes.

¿Y si ganas, cobras? La reparación material depende de la capacidad económica del responsable y de las medidas de ejecución; por eso la negociación temprana suele ser una alternativa realista.

Errores que arruinan el caso

• Borrar evidencia porque ‘limpia’ el problema: eliminar logs y backups impide demostrar cómo ocurrió la intrusión.

• No clasificar correctamente los datos: sin identificar qué campos se filtraron no puedes cumplir bien las notificaciones.

• Comunicar sin coordinación: mensajes contradictorios aumentan la desconfianza y pueden derivar en sanciones.

• Confiar en soluciones temporales sin peritaje: parchear sin entender la causa puede dejar la puerta abierta a nuevos accesos.