Hace unos años atendí a una panadería que tenía la base de clientes en un Excel. Nombre, teléfono, dirección, cumpleaños. Todo ahí. Cuando le entraron al sistema, lo primero que se llevaron fue ese archivo. La dueña me dijo una frase que no me olvido más: ‘pero si son solo datos, no es plata’. Tardó dos semanas en entender que esa lista era su negocio.
Hoy leo que Iberia alertó a sus clientes por la filtración de datos personales tras un hackeo a su sistema. La noticia la publicó El Correo. Y me hizo acordar a esa panadería. Porque el problema no es el tamaño de la empresa. El problema es el mismo: datos de personas guardados en algún lado, y alguien que los quiere.
Qué pasó con Iberia, en criollo
Según lo que reportó El Correo, Iberia comunicó a sus clientes que detectó un acceso no autorizado a ciertos datos personales. La aerolínea reconoció que entre los datos comprometidos podrían encontrarse los de los propios clientes alertados. Eso es lo verificable. No hay que inventar más.
Mirá lo que dice el hecho: hubo evidencias de un acceso no autorizado. La empresa lo reconoció. Y avisó a los clientes. Ese último punto es el que quiero rescatar. Avisar no es un detalle. Es parte de la respuesta.
Te lo simplifico: cuando a una empresa le hackean el sistema y hay datos de clientes en el medio, lo que importa es qué hace después. Iberia alertó. Eso ya es un paso. Muchas pymes ni se enteran de que les pasó.
Por qué esto te tiene que importar si tenés una pyme
Ya sé lo que estás pensando. ‘Iberia es una aerolínea gigante, yo tengo un local’. Error. Lo vi mil veces.
El 94% de los ciberataques en España apunta a pymes, según lo que relevó el blog de este medio en su momento. Y en Argentina la cosa no es distinta. Los atacantes no buscan solo a los grandes. Buscan al que tiene la puerta abierta.
Tu base de clientes, tus facturas, los datos de tu equipo, las cuentas de Mercado Pago, el WhatsApp del negocio. Todo eso son datos. Y todo eso vale.
El dato del cliente es prestado, no tuyo. Te lo confió para que le vendas, no para que lo pierdas.
Qué hacer si te enterás de una filtración de datos en tu negocio
Si un día te enterás de que te hackearon o te filtraron datos, el orden importa. No improvises.
Primero: cambiá las contraseñas de todas las cuentas del negocio. Desde un dispositivo que no esté comprometido. Y no las compartas por WhatsApp.
Segundo: activá el doble factor en todo lo que puedas. Mail, redes, banco, Mercado Pago, WhatsApp Business. El doble factor es el cinturón de seguridad del negocio. Ponelo.
Tercero: revisá qué dispositivos siguen conectados a tus cuentas. Cerrá sesión en todos los que no reconozcas. Esto lo explico paso a paso en dispositivos conectados a tus cuentas.
Cuarto: avisale a tus clientes. Aunque te dé vergüenza. Aunque pienses que no hace falta. Si sus datos pueden estar comprometidos, tienen que saberlo. Iberia lo hizo. Vos también podés.
Quinto: guardá evidencia. Capturas, mails, lo que tengas. Si después hay que denunciar, lo vas a necesitar.
Y si querés un plan más completo para cuando te hackean, armé este orden: plan para cuando hackean tu negocio.
Lo que podés hacer hoy para que no te pase
No esperes a que te hackeen. Ordená esto ahora. Son cosas gratis o casi gratis.
Uno: dejá de compartir contraseñas por WhatsApp. Cada persona del equipo tiene su propia cuenta. Si no sabés cómo, mirá cómo dejar de compartir claves.
Dos: usá un gestor de contraseñas. El gratis alcanza. Yo soy fanática desde que vi un Excel compartido con todas las claves del equipo a la vista.
Tres: activá el doble factor en las tres cuentas más importantes del negocio. Mail, banco y la plataforma donde cobrás.
Cuatro: hacé backup de la base de clientes. La regla 3-2-1 explicada simple: tres copias, dos soportes distintos, una fuera del negocio. Te lo detallo en backups del negocio.
Cinco: revisá una vez por mes la seguridad de tus cuentas. Tenés un checklist acá: revisión de seguridad mensual.
Lo que aprendí de ver filtraciones de cerca
Trabajé cinco años en soporte de una fintech. Atendí comercios que perdieron todo. Y te digo una cosa: el problema casi nunca es la tecnología. Es el desorden.
Claves en un Excel. La misma contraseña para todo. El mail del negocio sin doble factor. La base de clientes en el celular de una sola persona. Eso es lo que te funde.
La seguridad de una pyme no es cara, es ordenada. No necesitás un sistema carísimo. Necesitás hábitos.
Y ojo con los que te venden miedo. Hay empresas que te quieren vender ‘seguridad empresarial’ a precio de auto. No caigas. Con orden, herramientas gratis y constancia, una pyme se protege muy bien.
Marta, mi clienta de la óptica, aplicó los cinco básicos en una tarde. Sin llamarme. Sin gastar un peso. Eso es lo que quiero para tu negocio.
Preguntas frecuentes sobre filtración de datos
¿Qué es una filtración de datos?
Es cuando información personal de clientes o del negocio queda expuesta por un acceso no autorizado. Puede ser por un hackeo, un error humano o un sistema mal configurado. En el caso de Iberia, según El Correo, hubo evidencias de un acceso no autorizado a ciertos datos personales de clientes.
¿Tengo que avisar a mis clientes si me hackean?
Sí. Si sus datos pueden estar comprometidos, tienen que saberlo. Iberia lo hizo con sus clientes. Aunque te dé vergüenza, avisar es parte de la respuesta. Y en muchos casos es tu obligación legal según la normativa de protección de datos que aplique.
¿Qué datos son los más peligrosos si se filtran?
Los que permiten suplantar identidad o vaciar cuentas: DNI, datos de tarjetas, claves, mails y teléfonos. Si tenés eso de tus clientes, es lo primero que tenés que proteger con doble factor y accesos separados.
¿Cómo sé si mi negocio fue hackeado?
Señales: mails que no enviaste, clientes que reciben mensajes raros tuyos, movimientos que no reconocés, sesiones abiertas en dispositivos que no son tuyos. Si ves algo de esto, cambiá contraseñas y activá el doble factor ya.
¿El doble factor alcanza para protegerme?
No es magia, pero es el paso más importante. El doble factor es el cinturón de seguridad del negocio. Solo no alcanza: sumale gestor de contraseñas, accesos separados por persona y backups. Con eso ya estás muy por encima del promedio.
¿Qué hago si no tengo presupuesto para seguridad?
Empezá por lo gratis. Doble factor en todas las cuentas. Gestor de contraseñas gratuito. Backups en la nube y en un disco externo. Revisión mensual. Eso no cuesta plata, cuesta orden. Y ordena más de lo que pensás.
Empezá hoy, no cuando te hackeen
Iberia es grande y tiene un equipo de seguridad atrás. Vos no. Por eso más razón para ordenarte ahora.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Mail, banco y donde cobrás. Después seguí con el resto.
No es complicado. Es orden. Y el orden te salva. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
