Atendí una panadería en Córdoba que tenía la base de clientes en un Excel. La tenían en una compu del mostrador, sin clave. Un día entraron, copiaron todo y borraron el archivo. La dueña me llamó llorando. No por la plata: por los datos de sus clientes. «¿Y ahora qué les digo?», me preguntó. Eso es lo primero que piensa cualquiera cuando le pasa. Y es exactamente lo que vas a resolver en esta nota.
Te lo simplifico: si filtraron la base de datos de tus clientes, tenés que hacer cuatro cosas y en este orden. Contener, verificar, avisar y blindar. Si hacés eso bien, el daño se acota muchísimo. Si lo hacés mal o tarde, se multiplica.
Primero, respirá: qué significa que te filtraron la base
Una filtración es que alguien de afuera accedió a datos de tus clientes. Puede ser un mail, un teléfono, un DNI, una dirección, datos de pago. No siempre es un hackeo sofisticado. Muchas veces es una clave débil, un empleado al que le robaron el acceso o un archivo compartido sin permiso.
Lo vi mil veces: el problema no es solo lo que se llevaron. Es lo que van a hacer con eso. Los datos filtrados se usan para estafar a tus clientes haciéndose pasar por vos. Ahí es donde el golpe te llega de rebote.
El orden que te salva: los 4 pasos
No improvises. Seguí este orden, que es el mismo que usábamos en la fintech cuando se prendía fuego algo.
Paso 1: contener el acceso
Cambiá ya la contraseña de la cuenta o el sistema afectado. Si compartías esa clave con alguien, cambiala igual. Cerrá todas las sesiones abiertas. Revisá los dispositivos conectados y sacá los que no reconozcas. Si tenés dudas de cómo, mirá dispositivos conectados a tus cuentas.
Si el acceso era de una cuenta de redes o de un panel de ventas, avisá a tu equipo para que nadie más entre hasta que esté cerrado.
Paso 2: verificar qué se llevaron
Antes de avisar a nadie, necesitás saber qué datos estaban ahí. ¿Nombres y mails? ¿Teléfonos? ¿Datos de tarjetas? ¿Contraseñas? Anotá la lista. Eso define qué tan grave es y qué tenés que decirle a tus clientes.
Si había contraseñas, hay que resetearlas todas. Si había datos de pago, el aviso es más urgente. No te saltees este paso.
Paso 3: avisar a tus clientes, bien
Este es el paso que más se patea y el que más te salva la reputación. Avisá rápido, claro y sin culpar a nadie. Deciles qué pasó, qué datos pueden estar expuestos y qué tienen que hacer ellos.
Un mensaje corto sirve: «Hola, te escribo del negocio. Detectamos un acceso no autorizado a nuestra base de datos. Puede que tu mail y teléfono estén expuestos. Te pido que no abras links raros ni des datos por teléfono. Si te llega algo raro en nuestro nombre, avisanos. Estamos trabajando para cerrarlo».
Nunca mandes ese aviso por un canal que pueda confundirse con una estafa. Usá tu canal oficial y aclaralo.
Paso 4: blindar lo que queda
Ahora sí, ordená. Activá el doble factor en todas las cuentas del negocio. El doble factor es el cinturón de seguridad del negocio. Separé los accesos: cada persona con su usuario, nadie compartiendo la clave por WhatsApp. Y guardá las contraseñas en un gestor, no en un Excel.
Si querés el paso a paso de esto, te lo dejo en política de contraseñas para tu equipo.
Qué NO hacer cuando te filtraron datos
No borres todo y hagas de cuenta que no pasó. No esperes a ver si «se olvida». No le eches la culpa a un empleado en público. No pagues a nadie que te prometa «recuperar» los datos: eso es extorsión y no se paga.
Y no te creas el cuento de que «a mí no me va a pasar». Cada vez que un cliente me lo dijo, anoté la fecha. Siempre vuelven.
El dato del cliente es prestado, no tuyo
Esa frase la tengo pegada en el escritorio. Cuando un cliente te deja su mail o su teléfono, te lo presta para que le vendas o le des un servicio. No es tuyo. Cuidarlo es parte del trabajo, igual que cuidar la caja.
La seguridad de una pyme no es cara, es ordenada. No necesitás un sistema carísimo. Necesitás hábitos: doble factor, accesos separados, backups y un plan para cuando algo pasa. Si querés armar ese plan completo, mirá plan para cuando hackean tu negocio.
Si la filtración fue en una plataforma que usás
A veces no te hackean a vos: filtran los datos de una plataforma que usás. Ahí el aviso lo da la empresa. Vos igual tenés que actuar: cambiá tu contraseña en esa plataforma, activá el doble factor y avisá a tus clientes si sus datos estaban ahí.
No esperes a que la empresa te resuelva todo. Vos sos el responsable frente a tus clientes.
Preguntas frecuentes
¿Tengo que avisar a mis clientes si filtraron la base?
Sí. Avisá rápido y claro. Aunque no sepas todo, deciles qué pasó y qué tienen que hacer. El silencio te hace perder más confianza que la filtración misma.
¿Cuánto tarda en notarse el daño de una filtración?
Puede ser inmediato o tardar semanas. Los datos filtrados se usan después, para estafas con tu nombre. Por eso el aviso temprano es clave.
¿Qué hago si mis clientes empiezan a recibir estafas con mi nombre?
Avisales que no fuiste vos, que no abran links ni den datos y que te reporten el mensaje. Guardá capturas. Si hay delito, hacé la denuncia.
¿Sirve cambiar la contraseña después de una filtración?
Sí, y es lo primero. Cambiala en la cuenta afectada y en cualquier otra donde uses la misma clave. Después activá el doble factor.
¿Necesito contratar un sistema de seguridad caro?
No de entrada. Con doble factor, accesos separados, gestor de contraseñas gratis y backups ya cubrís lo básico. Lo pago viene después, si de verdad lo justificás.
¿Qué datos son los más peligrosos si se filtran?
Los de pago y las contraseñas. Con eso te vacían cuentas. Los mails y teléfonos se usan para estafas de ingeniería social, que también hacen mucho daño.
Esta semana, hacé esto
Sentate 20 minutos. Cambiá la contraseña de la cuenta donde tenés la base de clientes. Activá el doble factor ahí y en las tres cuentas más importantes del negocio. Y si tenés la base en un Excel suelto, pasala a un lugar con acceso controlado. Eso solo ya te baja el riesgo a la mitad. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
