Las notificaciones de violaciones de datos están dejando a las víctimas con menos información que nunca. En un contexto donde las brechas de datos alcanzan niveles históricos, el número de incidentes reportados en EE. UU. el año pasado superó los 3,300, con casi 280 millones de notificaciones enviadas a las víctimas. Sin embargo, los detalles críticos que una empresa comparte sobre estos incidentes son cada vez más escasos.
Según el Centro de Recursos para el Robo de Identidad (ITRC), la primera mitad de 2026 vio el envío de más de 471 millones de notificaciones a víctimas, pero solo el 24% de ellas incluyeron información sobre el vector de ataque, la cifra más baja registrada. Esta falta de información plantea serios problemas para los consumidores, las empresas afectadas y los responsables políticos, ya que impide a las víctimas comprender su verdadera exposición al riesgo y tomar medidas significativas para mitigar las consecuencias.
Las organizaciones pueden mostrarse reticentes a revelar todos los detalles de un incidente por varias razones, desde preservar su reputación hasta evitar que la información pueda ser utilizada por otros atacantes. Este comportamiento no solo afecta la comunicación con los afectados, que a menudo se quedan sin información básica sobre qué datos fueron comprometidos y cómo deben proceder.
El contenido de estas notificaciones puede ser confuso. Por ejemplo, si una empresa indica que sus datos fueron «accedidos», no significa necesariamente que fueran robados. Además, la afirmación de que no hay «evidencia de mal uso» puede ser engañosa, ya que lo que percibe la empresa puede diferir de lo que está ocurriendo en el mercado del cibercrimen.
Es vital que los afectados evalúen la legitimidad de las notificaciones que reciben. Los estafadores han aprendido a capitalizar la preocupación generada por estas alertas, y a menudo lanzan mensajes falsos que pueden parecer legítimos. Se recomienda no hacer clic en enlaces de correos electrónicos no solicitados y contactar a la organización afectada a través de fuentes independientes para verificar la información.
Una vez confirmada la legitimidad de la notificación, los usuarios deben seguir ciertos pasos dependiendo del tipo de datos que pueden haber sido comprometidos. Para datos personales, como correos electrónicos o números de teléfono, se deben estar atentos a intentos de phishing. Si se comprometen credenciales de acceso, es crucial cambiarlas inmediatamente y activar la autenticación de dos factores.
Las organizaciones a menudo ofrecen servicios de monitoreo de crédito después de un incidente. Es importante entender que el monitoreo detecta cambios en el archivo de crédito, mientras que una congelación de crédito bloquea el acceso a la información crediticia. Combinarlos puede ser una estrategia eficaz para protegerse contra futuros fraudes.
A medida que la interacción con múltiples organizaciones se vuelve más común y los atacantes mejoran sus tácticas, las probabilidades de recibir una notificación de violación de datos seguirán aumentando. Sin embargo, mantenerse alertas e informados puede ser la clave para minimizar los riesgos de un robo de identidad posterior.
Fuente: WeLiveSecurity by eSet.
