# Filtración de datos

> Cuando información privada que guarda una organización termina en manos de quien no debe.

- Nivel: Básico
- Temas: Seguridad
- URL: https://tidbit.legios.com.ar/es/data-breach/
- En inglés: [Data breach](https://tidbit.legios.com.ar/data-breach/)

Una **filtración de datos** (en inglés, **data breach**) ocurre cuando alguien accede sin permiso a información que una organización debería proteger, o la copia: correos de clientes, contraseñas, direcciones, números de tarjeta, historias clínicas. Puede ser obra de atacantes, pero también de un empleado que mira donde no debe, o de un simple error que deja un archivo abierto a internet.

Las causas se repiten. La contraseña de un empleado robada o adivinada, muchas veces gracias al phishing. Una vulnerabilidad conocida que nunca se parchó. Una base de datos o un bucket en la nube configurado como público por error. Una notebook perdida sin cifrado. Muchas filtraciones se descubren semanas o meses después, a veces cuando los datos aparecen a la venta.

Para las personas afectadas, el riesgo es lo que viene después. Los pares de correo y contraseña filtrados se prueban en otros sitios, así que repetir contraseñas multiplica el daño. Los datos personales hacen más creíbles los mensajes de phishing, y los documentos de identidad se pueden usar para fraudes. Muchas leyes obligan a las empresas a avisar a las autoridades y a los usuarios afectados; con el RGPD europeo, por ejemplo, la autoridad normalmente tiene que enterarse dentro de las 72 horas.

Si te llega un aviso de filtración, actuá con calma. Cambiá la contraseña de ese servicio y de cualquier otro donde la hayas repetido, activá la autenticación de dos factores y desconfiá de los mensajes que mencionen la filtración, porque los estafadores también leen las noticias. Servicios como Have I Been Pwned te dejan revisar si tu correo apareció en filtraciones conocidas.

## Una analogía

El fichero de una clínica que quedó sin llave en un pasillo toda la noche. Capaz nadie se llevó nada todavía, pero no podés saber quién miró adentro, y ahora cada paciente tiene que andar con un poco más de cuidado.

## Para quedarse

- Cuenta cualquier acceso no autorizado a datos protegidos, malicioso o accidental.
- Causas típicas: credenciales robadas, sistemas sin parchear, almacenamiento público por error.
- Repetir contraseñas convierte una filtración en muchas; usá una distinta por sitio.
- Las leyes suelen obligar a la empresa a avisar a las autoridades y a los afectados.

## Para seguir leyendo

- [Filtración de datos en Wikipedia](https://es.wikipedia.org/wiki/Filtraci%C3%B3n_de_datos)
- [Have I Been Pwned, para revisar tu correo (en inglés)](https://haveibeenpwned.com/)

## Términos relacionados

- [Internet](https://tidbit.legios.com.ar/es/internet/): Una red mundial de redes que conecta cualquier aparato con cualquier otro.
- [Phishing](https://tidbit.legios.com.ar/es/phishing/): Un mensaje falso que te engaña para que entregues una contraseña o un pago.
- [Vulnerabilidad y CVE](https://tidbit.legios.com.ar/es/vulnerability-and-cve/): Una falla que permite abusar de un software, y el código público que la identifica.
- [Base de datos](https://tidbit.legios.com.ar/es/database/): Un depósito ordenado de datos que los programas consultan y actualizan sin riesgo.
- [Computación en la nube](https://tidbit.legios.com.ar/es/cloud-computing/): Alquilar computadoras por internet en vez de comprar las tuyas.
- [Cifrado](https://tidbit.legios.com.ar/es/encryption/): Mezclar datos para que solo quien tiene la clave pueda leerlos.
- [Datos personales y RGPD](https://tidbit.legios.com.ar/es/personal-data-and-gdpr/): La información sobre vos, y las leyes que dicen quién puede usarla y cómo.
- [Autenticación de dos factores](https://tidbit.legios.com.ar/es/two-factor-authentication/): Una segunda prueba de que sos vos, para que una contraseña robada no alcance.