Filtración de datos (data breach)

Una filtración de datos (data breach) ocurre cuando los datos de los usuarios de un servicio caen en manos ajenas, por un ataque o un fallo de seguridad, y suelen incluir correos, nombres de usuario y contraseñas. Los delincuentes prueban después esas combinaciones en otros sitios ( credential stuffing ✕ El credential stuffing prueba de forma automática correos y contraseñas robados en muchos sitios a la vez, aprovechando que la gente reutiliza claves. Más en el glosario → ), y por eso una única contraseña reutilizada puede abrir varias cuentas. La mejor defensa es usar una contraseña distinta y fuerte en cada servicio —algo sencillo con un gestor— y activar la autenticación de dos factores. Conviene comprobar si tu correo aparece en filtraciones conocidas y cambiar de inmediato las claves afectadas. Muchos gestores avisan cuando una de tus contraseñas se ha visto comprometida. Cuáles ofrecen ese aviso lo ves en la comparativa de gestores de contraseñas.