Atendí a una panadería que tenía la base de clientes en un Excel compartido. Sin clave. Abierto en la compu del mostrador. Cuando el hijo del dueño abrió un mail raro, se llevaron todo: nombres, teléfonos, direcciones. La cara del panadero no fue de bronca. Fue de vergüenza. Como si él hubiera hecho algo mal. Y en parte tenía razón: nadie le había explicado que ese archivo era plata.
Hoy leo una noticia que me devolvió esa escena. Según El Mundo, la Agencia Española de Protección de Datos multó a la empresa estadounidense 23andMe con 2,4 millones de euros. El motivo: una brecha de seguridad que provocó la filtración de datos de miles de clientes. Y no hablamos de un mail o un teléfono. Hablamos de datos de carácter genético.
Te lo simplifico: es el tipo de información que no podés cambiar. Si te filtran la contraseña, la cambiás. Si te filtran el ADN, no.
Qué pasó, en criollo
Los datos verificables son tres, y los cito textuales: multa de 2,4 millones de euros; filtración de datos de miles de clientes; incluye datos de carácter genético. Nada más. No hay que inflar la noticia para que duela.
Lo que me interesa no es la cifra. Es el patrón. Una empresa que maneja información sensible, con clientes de todo el mundo, y una brecha que expone a miles. Eso no pasa por un hacker genio. Pasa por orden. O por falta de orden.
Y acá viene lo incómodo: si una compañía que se dedica a vender tests de ADN tiene esta grieta, ¿qué te hace pensar que tu pyme está blindada?
El dato del cliente es prestado, no tuyo
Lo tengo pegado en el escritorio. Y lo repito en cada asesoría porque es la base de todo. Cuando un cliente te deja su nombre, su mail, su teléfono o su dirección, no te lo regala. Te lo presta. Confía en que lo vas a cuidar.
En una pyme argentina eso se traduce a cosas muy concretas. La base de clientes en un Excel. Los datos de facturación en un drive personal. Las claves del sistema compartidas por WhatsApp. El mail del negocio con la misma contraseña desde 2019.
Lo vi mil veces. Y siempre vuelven.
Los 5 básicos para no ser la próxima filtración de datos
Esto es lo que le doy a cada negocio que asesoro. No hace falta gastar. Hace falta ordenar.
Primero: el doble factor en las cuentas que importan. Mail del negocio, banco, Mercado Pago, redes. El doble factor es el cinturón de seguridad del negocio. Ponelo en todas. Si querés el paso a paso, lo tenés en verificación en dos pasos para cuentas de negocio.
Segundo: cada persona, su cuenta. Nada de un usuario compartido para todo el equipo. Si alguien se va, cerrás su acceso y listo. Te lo explico en cuentas separadas para tu equipo.
Tercero: gestor de contraseñas. Soy fanática desde que vi el desastre de las claves en un Excel compartido. Hay opciones gratis que alcanzan para una pyme. Dejá de compartir la clave por WhatsApp.
Cuarto: la base de clientes, con acceso limitado. Si no necesitás verla para trabajar, no la ves. Y si la tenés en un Excel, que esté en una carpeta con permiso, no en el escritorio.
Quinto: backup con la regla 3-2-1. Tres copias, dos soportes, una fuera del negocio. Simple. Lo detallo en backups del negocio: la regla 3-2-1.
Qué hacer si ya te pasó
Si sospechás que te filtraron datos, el orden importa más que la velocidad.
Primero, cambiá las contraseñas de las cuentas críticas y activá el doble factor. Después, revisá qué dispositivos siguen conectados y cerrá los que no reconozcás. Tercero, avisá a tus clientes si sus datos pueden estar expuestos: la transparencia te cuida la reputación. Cuarto, guardá todo lo que veas raro como evidencia. Y quinto, si hay fraude en curso, denunciá en los canales oficiales.
No prometo que con esto no te pase nada. Prometo que vas a estar mucho mejor parado que el 90% de las pymes que conozco.
La lección que deja 23andMe
Una multa de 2,4 millones de euros en España por filtrar datos genéticos de miles de clientes no es solo un problema de una empresa grande. Es un recordatorio de que los datos sensibles son un activo que se puede perder.
Tu pyme no maneja ADN. Pero maneja datos de personas que confían en vos. Y eso, en criollo, es lo mismo.
La seguridad de una pyme no es cara, es ordenada. Y el orden empieza por una decisión chica que podés tomar hoy.
¿Qué es una filtración de datos?
Es cuando información de clientes o del negocio queda expuesta por una brecha de seguridad. Puede incluir nombres, mails, teléfonos o datos más sensibles, como los genéticos del caso de 23andMe.
¿Por qué España multó a 23andMe?
Según El Mundo, la Agencia Española de Protección de Datos multó a la empresa con 2,4 millones de euros por una brecha que provocó la filtración de datos de miles de clientes, incluidos datos de carácter genético.
¿Mi pyme puede sufrir una filtración de datos?
Sí. No hace falta ser una empresa grande. Una base de clientes en un Excel sin protección, claves compartidas o falta de doble factor alcanzan para que te pase.
¿Qué hago primero para proteger los datos de mis clientes?
Activá el doble factor en las cuentas críticas. Después separá los accesos del equipo y ordená dónde vive la base de clientes. Empezá por lo gratis y lo simple.
¿Los datos genéticos son más delicados que otros?
Sí. A diferencia de una contraseña, no se pueden cambiar. Por eso una filtración de ese tipo tiene un impacto que no se revierte.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
