Cuando una empresa avisa de una brecha de datos, la reacción más segura no es entrar en pánico: es ordenar la respuesta. El caso de Revolut sirve como ejemplo actual para entender qué puede hacer una familia si una entidad financiera, una tienda, una red social o una aplicación comunica que parte de sus datos personales ha quedado expuesta.
Según Reuters, Revolut confirmó en septiembre de 2026 que información sensible de un número limitado de clientes fue comunicada a un tercero no autorizado después de recibir solicitudes fraudulentas que parecían proceder de un dominio legítimo de una agencia gubernamental. La compañía indicó que sus sistemas y los fondos de los clientes no estaban afectados, y que había bloqueado la dirección utilizada y avisado a las autoridades competentes.
La noticia no debe leerse como una llamada a abandonar un servicio concreto sin más contexto. La lección útil para las familias es otra: incluso una empresa tecnológica conocida puede verse envuelta en un incidente que exponga datos personales. Y cuando eso ocurre, lo importante es saber qué hacer en las primeras horas y qué vigilar después.
¿Qué datos pueden convertir una brecha en un problema serio?
No todas las filtraciones tienen el mismo impacto. Que se exponga un correo electrónico no es lo mismo que perder una copia del DNI, una dirección postal, un número de teléfono, datos bancarios o documentos de identidad. Cuanto más útil sea la información para identificarnos, suplantarnos o convencernos con una estafa personalizada, más prudente debe ser la respuesta.
En un incidente de este tipo hay que preguntar qué datos concretos se han visto afectados. No basta con leer “hemos sufrido una brecha”. Una familia necesita saber si hablamos de credenciales, documentos, dirección, teléfono, correo, información financiera, historial de operaciones o imágenes de verificación. Cada categoría exige medidas distintas.
Los menores y adolescentes también entran en esta ecuación. Muchas veces no son titulares de una cuenta bancaria, pero sí pueden tener correo, teléfono, perfiles sociales, documentos enviados para verificar edad, cuentas de juego, monederos digitales o tarjetas vinculadas a compras familiares. Si sus datos aparecen mezclados con los de un adulto, pueden usarse para engañar a la familia entera.
¿Cómo comprobar si el aviso es real?
El primer riesgo después de una brecha es caer en una segunda trampa. Los delincuentes aprovechan la noticia para enviar correos, SMS o mensajes con apariencia urgente: “verifica tu cuenta”, “evita el bloqueo”, “recupera tu dinero”, “confirma tus datos”. La víctima está preocupada y es más fácil que pulse donde no debe.
La comprobación debe hacerse siempre fuera del enlace recibido. Abre la aplicación oficial desde el icono habitual, escribe la dirección de la web manualmente o busca el canal de atención desde la página oficial. No uses botones de un correo inesperado para iniciar sesión, no descargues documentos adjuntos y no facilites códigos de un solo uso a nadie que llame diciendo ser soporte.
Si el aviso parece proceder de la empresa, revisa si aparece dentro de la aplicación, en el centro de ayuda o en una comunicación individual. En incidentes sensibles, las empresas suelen comunicar a las personas afectadas qué datos se han visto comprometidos y qué medidas recomiendan. Si el mensaje no concreta nada y solo empuja a pulsar un enlace, sospecha.
¿Qué hacer durante las primeras horas?
La respuesta debe ir de lo urgente a lo probable. Lo urgente es proteger accesos y dinero. Lo probable es que después aparezcan intentos de phishing, llamadas de supuestos técnicos o mensajes que usan datos reales para resultar creíbles.
- Entra por la app o web oficial. Comprueba avisos internos, sesiones abiertas, dispositivos vinculados y actividad reciente.
- Cambia la contraseña si esa cuenta o el correo asociado pueden estar en riesgo. Usa una clave única. No recicles la contraseña de otra cuenta.
- Activa o revisa el segundo factor. Prioriza aplicación autenticadora o métodos resistentes a la suplantación cuando estén disponibles.
- Revisa movimientos y tarjetas. Si hay cargos no reconocidos, contacta con la entidad por canales oficiales.
- Desconfía de llamadas posteriores. Que alguien conozca tu nombre, correo o dirección no demuestra que sea de la empresa.
- Guarda pruebas. Conserva correos, SMS, fechas, capturas y comunicaciones oficiales por si necesitas reclamar o denunciar.
En una familia conviene nombrar a una persona adulta que centralice la revisión. Si cada miembro actúa por su cuenta, es fácil duplicar acciones, borrar pruebas o responder a mensajes falsos pensando que otro ya lo comprobó.
¿Qué hacer si se filtró el DNI o un documento de identidad?
Un documento de identidad expuesto merece una vigilancia más larga. No significa automáticamente que alguien vaya a suplantarte, pero sí aumenta el riesgo de altas fraudulentas, intentos de verificación, préstamos, contratos o engaños muy personalizados. En ese caso conviene revisar comunicaciones bancarias, notificaciones de operadores, correos de alta en servicios y cualquier intento de abrir cuentas a tu nombre.
Si recibes un aviso de una operación que no reconoces, no lo ignores pensando que será publicidad. Verifica por canal oficial y conserva el mensaje. Si aparece una contratación, una deuda o un alta no solicitada, recopila pruebas y valora presentar denuncia ante las Fuerzas y Cuerpos de Seguridad, además de reclamar ante la entidad implicada.
También es útil hacer búsquedas periódicas de tu nombre, correo y teléfono. No se trata de obsesionarse, sino de detectar perfiles falsos, anuncios, publicaciones o filtraciones visibles. Si el afectado es menor, esta revisión debe hacerla una persona adulta con especial cuidado para no difundir ni reenviar información sensible.
¿Qué deben saber los hijos?
La explicación para un adolescente debe ser directa: “si una empresa pierde datos, puede aparecer gente intentando aprovecharse”. No hace falta asustar ni convertir la conversación en una clase jurídica. Lo importante es que reconozca las señales de peligro.
- Un código recibido por SMS o app no se dicta ni se reenvía.
- Un enlace urgente no se abre desde un mensaje inesperado.
- Un supuesto trabajador que pide instalar una app de control remoto no está ayudando.
- Una persona que conoce datos reales no queda automáticamente verificada.
- Si ya ha pulsado o respondido, debe pedir ayuda rápido, sin miedo a una bronca automática.
La última frase es clave. Muchos daños crecen porque el menor teme contarlo. En una brecha de datos, la respuesta familiar debe premiar la rapidez: primero contener, después revisar y solo al final hablar de qué se puede aprender.
¿Cuándo reclamar o pedir ayuda?
Si una empresa comunica una brecha que afecta a tus datos, puedes pedir información clara sobre lo ocurrido, los datos afectados, las consecuencias posibles y las medidas recomendadas. Si consideras que la respuesta es insuficiente o que tus derechos no han sido atendidos, la Agencia Española de Protección de Datos ofrece canales de información y reclamación.
Para dudas de ciberseguridad en España, INCIBE mantiene la Línea 017, orientada a ciudadanía, familias, menores y empresas. En casos de cargos no autorizados, suplantación, amenazas, extorsión o uso fraudulento de documentos, conviene contactar además con la entidad bancaria o servicio afectado y valorar denuncia.
No todas las situaciones requieren el mismo camino. Una contraseña expuesta puede resolverse con cambio de clave, cierre de sesiones y segundo factor. Un DNI usado para contratar algo exige expediente, pruebas y reclamación. Un chantaje o amenaza requiere cortar la comunicación, conservar evidencias y pedir ayuda cuanto antes.
Errores frecuentes después de una filtración
Entrar desde el enlace del correo
Incluso si el mensaje parece real, es más seguro abrir la aplicación o escribir la dirección manualmente. Después de una brecha, aumentan los mensajes que imitan a la empresa afectada.
Cambiar solo la contraseña de la cuenta afectada
Si esa contraseña se reutilizaba, hay que cambiarla en todos los servicios donde aparezca. También conviene proteger el correo, porque suele ser la llave de recuperación de muchas cuentas.
Publicar capturas del aviso
Una captura puede contener nombre, dirección parcial, número de incidencia o datos que faciliten más fraudes. Si se comparte para pedir ayuda, debe estar redactada.
Pensar que “si no han robado dinero, no pasa nada”
El dinero puede no moverse el primer día. Algunos delincuentes esperan semanas para usar los datos en llamadas, correos, altas o intentos de suplantación.
Un protocolo familiar sencillo
La familia puede guardar una regla de cinco pasos para cualquier brecha: comprobar por canal oficial, proteger accesos, revisar dinero y documentos, guardar pruebas y vigilar intentos de suplantación. Ese esquema sirve para bancos, tiendas, redes sociales, videojuegos, aplicaciones escolares y servicios públicos.
La seguridad no consiste en vivir desconfiando de todo. Consiste en no entregar el control de una cuenta por miedo, no actuar desde un enlace desconocido y no dejar solos a los menores cuando una situación técnica supera lo que pueden entender.
El caso de Revolut recuerda algo importante: una brecha de datos no termina cuando la empresa envía el aviso. Para la familia empieza una fase de verificación, protección y vigilancia. Hay que confirmar por canales oficiales, cambiar lo que corresponda, activar defensas y estar atentos a mensajes que usen datos reales para parecer legítimos.
La mejor respuesta no es el miedo. Es un método. Si todos en casa saben qué no se comparte, dónde se comprueba y a quién se avisa, una filtración deja de ser una situación caótica y se convierte en un plan de acción.
