Te han hackeado y han filtrado datos personales: ¿qué puedes hacer ahora?

¿Tienes razón?

Que te hayan hackeado no es lo mismo que que tus datos se hayan difundido. Para reclamar y obtener medidas importan tres cosas: 1) la naturaleza de los datos filtrados (documentos de identidad, cuentas bancarias, contraseñas o sólo nombres); 2) la extensión de la filtración (pocos registros o bases amplias) y 3) la trazabilidad del ataque: si hay evidencias técnicas que permitan identificar origen o responsables.

Como titular de los datos, tienes derechos: saber qué fue comprometido, pedir medidas de mitigación y reclamar reparación por daños. Como responsable del tratamiento (si eres empresa afectada), tienes obligaciones: contener la fuga, notificar a titulares y, según la gravedad, comunicar a la autoridad competente. Si no hay pruebas técnicas que respalden la versión del hacker, la discusión será sobre el impacto real y la veracidad de la filtración.

Cómo se soluciona

1) Contención inmediata (acciones que puedes y debes hacer ya).

• Cambia contraseñas en todos los servicios donde uses el mismo acceso y activa la autenticación de dos factores.
• Si recibes mensajes de extorsión o intentos de suplantación, guarda todas las comunicaciones.
• Captura y guarda los enlaces o archivos donde aparezcan tus datos filtrados.

2) Preservación y documentación de la filtración.

• Haz capturas completas de la publicación o del sitio que contiene tus datos; guarda la URL, la fecha y la hora. Pide a un tercero que haga una copia independiente.
• Si eres empresa, reúne logs de acceso y copias de seguridad y solicita a tu proveedor de nube los reportes de acceso.

3) Aviso y medidas de mitigación.

• Como afectado individual, considera notificar a tu banco y a las entidades donde exista riesgo (seguros, EPS, Sunat si aplica) para que tomen medidas de protección.
• Como empresa responsable, valora notificar a los titulares afectados y a la autoridad competente en protección de datos. Redacta comunicaciones claras con instrucciones prácticas para los afectados.

4) Vías de reclamación y acción legal.

• Puedes presentar denuncia ante la fiscalía si hay indicios de delito (extorsión, acceso no autorizado, divulgación indebida).
• La vía civil permite reclamar por daño moral y patrimonial; para ello necesitas pruebas del perjuicio.
• En casos de consumo o si la filtración afecta a clientes, INDECOPI puede intervenir en aspectos relacionados con la protección del consumidor.

Diferencia entre lo que puedes resolver solo (cambio de contraseñas, captura de evidencias, notificación a bancos) y lo que requiere peritaje y abogado (identificación del autor, denuncia penal, reclamación colectiva).

Qué puede pasar

1) Se arregla con mitigación y controles. Muchas filtraciones concluyen con la eliminación o contención de los datos, notificaciones a afectados y ofrecimiento de servicios de monitoreo. Esto minimiza daño y evita litigios largos.

2) Acuerdo o conciliación. Los afectados pueden negociar compensaciones, medidas de protección y garantías de no repetición. Un acuerdo evita juicio y suele ser la opción práctica cuando hay muchos titulares implicados.

3) Investigación penal y civil. Si se denuncia, la fiscalía investigará y, si hay indicios, procesará a los responsables. En un proceso civil, el juez puede ordenar reparación. Si pierdes, asumes costas; si ganas, la ejecución de la sentencia depende de la solvencia del demandado.

Y si ganas, ¿cobras? El cobro depende de la capacidad económica del responsable; por eso muchas organizaciones prefieren acuerdos que incluyan prestaciones concretas (servicios de monitoreo, medidas técnicas) más fáciles de ejecutar.

Errores que arruinan el caso

• No cambiar contraseñas o no activar doble factor, permitiendo más accesos.
• Borrar las pruebas de la filtración antes de documentarlas.
• No notificar a la entidad bancaria cuando hay riesgo de fraude financiero.
• Intentar negociar con el hacker por cuenta propia; puede empeorar la extorsión y complicar la denuncia.