Hace unos años atendí a una panadería que tenía la base de clientes en un Excel. Sin clave. En el escritorio. Cuando le filtraron los datos, la dueña me dijo una frase que no me olvido más: ‘pero si yo no tengo nada que robar’. Tenía 1.400 clientes con teléfono, dirección y cumpleaños. Eso es oro para un estafador.
Te cuento esto porque hoy se confirmó algo que va en la misma línea. Según Marca, el grupo ‘BreachParty’ volvió a atacar. Ya lo había hecho contra clientes de ING, con una filtración de datos que el propio banco reconoció. Ahora apuntó contra usuarios del Grupo Santander.
Los datos duros, sin adornos: ING reconoció la filtración de datos de sus clientes. El grupo ‘BreachParty’ hackeó cuentas de clientes. Y hay un nuevo ataque contra el Grupo Santander. Eso es lo verificable. Lo demás, mi lectura.
Qué significa esto para vos, que tenés una pyme
Mirá, cuando leo una noticia así, lo primero que pienso no es en los bancos. Pienso en la Marta de cada rubro. La óptica, el kiosco, el taller, la tienda de ropa. Porque si un grupo hacker reincide contra bancos grandes, es porque el negocio del dato robado funciona. Y ese negocio no distingue tamaño de víctima.
Te lo simplifico: si BreachParty filtró datos de clientes de un banco, esos datos circulan. Y los datos que circulan se usan para armar estafas dirigidas. Llamados que parecen del banco. Mails que parecen oficiales. Mensajes que nombran a la persona por su nombre y hasta su último movimiento.
Eso es lo que tenés que entender. La filtración de datos bancarios no termina en el banco. Empieza ahí y sigue en tu WhatsApp, en tu mail, en el teléfono de tu cliente.
El error que veo mil veces en pymes
La mayoría de los negocios chicos cree que la seguridad es un tema de los grandes. Que si no manejás millones, no sos objetivo. Falso. Lo vi mil veces: al estafador no le importa tu facturación. Le importa tu base de clientes, tu acceso al homebanking, tu WhatsApp Business.
Y hay algo peor. Muchas pymes guardan datos de clientes que ni necesitan. Direcciones, fechas de nacimiento, números de documento. Todo junto en un Excel compartido por Drive con link abierto. Eso no es una base de datos, es una bomba de tiempo.
El dato del cliente es prestado, no tuyo. Te lo dio para que le vendas, no para que lo acumules sin cuidado.
Qué hacer esta semana, en orden
No te voy a vender miedo ni un software carísimo. Te voy a dar el orden. Primero esto, después esto otro.
- Doble factor en todas las cuentas críticas. Homebanking, Mercado Pago, mail del negocio, WhatsApp Business. Es el cinturón de seguridad. Sin esto, lo demás es decoración.
- Revisá qué datos guardás y para qué. Si no usás el DNI de un cliente, borralo. Si no necesitás la dirección, no la pidas. Menos datos guardados, menos riesgo si te hackean.
- Sacá la base de clientes del Excel compartido. Pasala a una herramienta con acceso por usuario. Si no podés pagar una, al menos poné clave al archivo y no lo compartas por link abierto.
- Contraseñas únicas y un gestor. Nada de la misma clave en todo. Un gestor gratuito te resuelve esto en 20 minutos.
- Backup del negocio. Regla 3-2-1: tres copias, dos soportes, una fuera del local. Si te encriptan los archivos, tenés de dónde volver.
Si querés profundizar en el orden completo, armé una guía para armar un plan para cuando te hackean el negocio. Y si el tema es filtración de datos de terceros, la lección de lo que pasó con Iberia aplica igual a tu pyme.
Lo que no tenés que hacer
No pagues por ‘seguridad empresarial’ que te venden con miedo. No contrates un servicio carísimo que no vas a usar. No dejes todo en manos de un técnico sin entender qué se hizo.
La seguridad de una pyme no es cara, es ordenada. Es tener el doble factor puesto, los accesos separados, las contraseñas únicas y un backup que funcione. Eso es el 80% del trabajo.
Y si te llega un mensaje que dice ser de tu banco pidiendo datos, no respondas. No llames a un número que te dieron por WhatsApp. Entrá a la app oficial y verificá ahí. Siempre.
Lo que me preocupa de esta reincidencia
Que BreachParty vuelva a atacar no es casualidad. Es un mensaje: el grupo tiene capacidad, tiene método y tiene mercado para lo que roba. Y mientras los bancos grandes refuerzan sus defensas, los datos filtrados siguen circulando y alimentando estafas más chicas, más locales, más difíciles de rastrear.
Por eso insisto con lo mismo. No podés controlar lo que hace un banco. Podés controlar lo que hacés vos con los datos de tus clientes. Y eso, en serio, marca la diferencia.
¿Qué es BreachParty y por qué me debería importar?
Es el grupo hacker que, según Marca, filtró datos de clientes de ING y ahora atacó a usuarios del Grupo Santander. Te importa porque los datos filtrados se usan después para estafas dirigidas a personas y negocios.
¿Si no soy cliente de ING ni del Santander, estoy a salvo?
No necesariamente. Los datos filtrados circulan y se combinan con otros. Si tu mail o tu teléfono aparecen en alguna filtración, podés recibir intentos de estafa. El doble factor y la desconfianza ante mensajes raros son tu mejor defensa.
¿Qué hago si creo que mis datos se filtraron?
Cambiá las contraseñas de las cuentas críticas, activá el doble factor en todas, revisá los dispositivos conectados y cerrá los que no reconozcas. Si hay movimiento raro en una cuenta bancaria, contactá el canal oficial dentro de la app del banco.
¿Una pyme chica puede hacer algo real contra esto?
Sí. Doble factor, contraseñas únicas con gestor, accesos separados por persona, backup 3-2-1 y revisar qué datos guardás. Con eso ya estás muy por encima del promedio.
¿Vale la pena pagar una herramienta de seguridad?
Primero ordená lo gratis: doble factor, gestor de contraseñas, backup. Después, si el negocio lo justifica, evaluá una herramienta paga. Nunca al revés.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
