Hace unos años, en la fintech, atendí a una dueña de una ferretería. Me llamó desesperada porque le había llegado un mail de su proveedor de facturación electrónica: le avisaban que alguien había entrado a su cuenta y se había bajado la base de clientes. No era un hackeo ninja. Era que usaba la misma contraseña que en el Facebook del negocio, y esa la había pescado un phishing. La base de datos de sus clientes —nombres, direcciones, CUITs— estaba dando vueltas por ahí. No supo cómo ni cuándo. Y no fue la única.
Hoy, la Agencia de Acceso a la Información Pública (AAIP) inició una investigación de oficio por una presunta filtración masiva de datos personales en Argentina. El caso es reservado, según la propia AAIP. No hay nombres ni cifras oficiales todavía. Pero que el organismo mueva fichas solo, sin denuncia de por medio, ya es una señal de alerta grande.
Te lo simplifico: si hay una filtración masiva, los datos de tus clientes pueden estar en esa lista. Y si vos tenés una pyme, un comercio, un emprendimiento, el problema no es solo de los que filtraron. Es tuyo también, porque esos datos los tenías vos, aunque no los hayas perdido vos. La responsabilidad de cuidarlos es tuya.
¿Qué es una filtración masiva de datos y por qué te importa?
Una filtración masiva es cuando un montón de datos personales —DNI, mails, teléfonos, direcciones, datos bancarios— se exponen sin autorización. Puede ser por un ataque a una empresa grande, un error de seguridad o una base mal configurada. Y cuando eso pasa, los datos pueden terminar en foros de venta ilegal, usarse para estafas dirigidas o para phishing hiperpersonalizado.
Mirá, no es ciencia ficción. Ya lo vi mil veces: un comercio que no filtró nada, pero resulta que sus clientes aparecen en una base filtrada de otro lado. Y entonces empiezan los llamados raros, los mails con ofertas que son trampa, los intentos de entrar a la cuenta de Mercado Pago del negocio. El cliente te reclama a vos, aunque el que filtró sea otro.
Por eso la investigación de la AAIP no es un tema de grandes corporaciones. Es de todos los que manejamos datos de terceros. Y en Argentina, con la cantidad de pymes que tienen todo en un Excel compartido, el riesgo es enorme.
Primero: ordená tu casa. No esperes a que te toque
No sabés si tus datos o los de tus clientes están en esa filtración. Pero podés hacer algo ya para minimizar el daño si es que están. Acá van los pasos que le doy a cada pyme que asesora, los mismos que tengo en mi plantilla de los «5 básicos».
- Cambiá todas las contraseñas de las cuentas del negocio. Hoy. No mañana. Y no las pongas en un Excel. Usá un gestor de contraseñas, hay gratis como Bitwarden o el que viene con tu navegador. Cada cuenta, una clave distinta.
- Activá el doble factor en TODAS las cuentas que puedas. El doble factor es el cinturón de seguridad del negocio. Empezá por el mail principal, Mercado Pago, Instagram, WhatsApp Business. Si no sabés cómo, buscá en el centro de ayuda de cada plataforma. No invento URLs, andá a la app oficial.
- Separá los accesos. No compartas la misma clave del Instagram con todo el equipo. Cada persona, su propio usuario. Si alguien se va, le sacás el acceso, no cambiás la clave de todos.
- Hacé un backup de tus bases de datos. Si tenés los datos de clientes en un Excel, pasalos a una hoja de cálculo protegida con contraseña, o mejor a un sistema simple como Airtable o Google Sheets con permisos restringidos. Y guardá una copia en un lugar seguro, fuera de línea.
- Revisá quién tiene acceso a qué. Si tenés un sistema de gestión, fijate si hay usuarios que ya no trabajan con vos. Si tenés un Excel compartido, fijate quién tiene el link. Lo vi mil veces: el ex empleado que todavía puede entrar a la base de clientes.
Esto no es caro. Es ordenado. Y te ahorra el llamado que yo atendía en la fintech, con la voz temblorosa del dueño de la panadería que perdió todo.
¿Y si ya te pasó? Señales de que tus datos pueden estar comprometidos
No siempre te vas a dar cuenta de golpe. Pero hay señales que te pueden alertar:
- Empezás a recibir mails o llamadas de estafas muy personalizadas, con datos de tus clientes que no son públicos.
- Te llegan notificaciones de intentos de inicio de sesión en cuentas del negocio desde lugares raros.
- Un cliente te dice que le llegó un mail tuyo que no enviaste, o que le pidieron datos raros.
- Aparecen compras o movimientos raros en las cuentas de pago del negocio.
Si ves algo así, no entres en pánico. Actuá rápido: cambiá claves, revisá sesiones activas, contactá el soporte oficial de cada plataforma desde la app, no desde un link que te mandaron. Y si tenés una denuncia concreta, hacela ante la AAIP o la UFECI.
Si querés más detalles sobre cómo proteger las cuentas de redes sociales del negocio, Martín lo explica bien acá. Y si te interesa saber cómo viene la mano con el fraude digital en Argentina,
La Agencia de Acceso a la Información Pública es el organismo que controla que se cumpla la ley de protección de datos personales en Argentina. Investiga denuncias y, como en este caso, puede iniciar investigaciones de oficio si hay indicios de una filtración masiva.¿Qué es la AAIP y qué hace?
