La Agencia Nacional de Ciberseguridad (ANCI) puso a disposición de la ciudadanía Ciberlupa, un servicio que permite verificar si un correo electrónico ha aparecido en filtraciones de datos publicadas en espacios utilizados por ciberdelincuentes, como canales de Telegram u otras fuentes abiertas en Internet.
La plataforma fue diseñada como una herramienta preventiva, orientada a que las personas puedan identificar de forma temprana la posible exposición de sus datos personales y tomar medidas para reducir riesgos asociados a fraudes, accesos no autorizados o suplantación de identidad.
Desde la ANCI explican que la información utilizada por Ciberlupa proviene de un seguimiento continuo a fuentes donde suelen circular bases de datos filtradas, muchas de ellas utilizadas para la compraventa o difusión de información robada. El servicio no almacena directamente estos datos, sino que indica únicamente si un correo electrónico estuvo o no presente en las filtraciones que la Agencia mantiene bajo observación.
Protección de la privacidad y autenticación obligatoria
Uno de los aspectos clave del funcionamiento de Ciberlupa es la obligatoriedad de autenticación para realizar consultas. Este requisito, según la ANCI, busca proteger la privacidad de las personas y evitar que terceros puedan acceder a información sensible con fines maliciosos.
El sistema está diseñado para mostrar los resultados exclusivamente a la persona titular del correo electrónico consultado, sin exponer detalles adicionales que puedan ser utilizados por atacantes para ampliar el daño o facilitar nuevos abusos.
Además, la Agencia señala que su base de datos fue construida bajo criterios de seguridad y confidencialidad, de modo que incluso en el improbable caso de una filtración del sistema, no represente un riesgo adicional para los usuarios.
¿Qué significa que mis datos aparezcan en una filtración?
Que un correo electrónico figure en una filtración no implica necesariamente un riesgo inmediato, pero sí constituye una señal de alerta. Muchas brechas se originan en servicios que no aplicaron medidas de seguridad adecuadas, permitiendo que atacantes accedan a credenciales y datos personales de sus usuarios.
Otra fuente frecuente de filtraciones corresponde al uso de equipos infectados con malware del tipo infostealer, aplicaciones diseñadas para capturar nombres de usuario, contraseñas y otra información sensible. Estos datos suelen agruparse en grandes volúmenes y venderse posteriormente en la dark web o, en algunos casos, publicarse para ganar visibilidad o reputación dentro de comunidades criminales.
La ANCI también advierte que no todas las filtraciones contienen información real o actualizada. Es común que datos antiguos se mezclen con pocos registros nuevos y se presenten como grandes brechas, por lo que la aparición de un correo en Ciberlupa no significa necesariamente que una cuenta esté comprometida en el presente.
Qué hacer si tus datos aparecen en Ciberlupa
Ante un resultado positivo, la recomendación es actuar con rapidez y criterio:
- Revisar la información asociada al correo electrónico consultado.
- Verificar si las cuentas afectadas siguen activas, especialmente en servicios críticos como banca, correo electrónico o plataformas laborales.
- Cambiar inmediatamente la contraseña desde el sitio oficial del servicio correspondiente.
- Actualizar también las contraseñas en otros servicios donde se haya reutilizado la misma clave.
- Activar la autenticación multifactor siempre que esté disponible.
- Si el segundo factor depende del correo electrónico, cambiar también la contraseña de la cuenta de email.
Un desarrollo con base académica
Ciberlupa está basado en la memoria de título “Sistema de Verificación de Filtraciones de Datos Orientado a Usuarios Chilenos”, desarrollada por Nicolás Santibañez en la Universidad de Chile, y representa un esfuerzo por acercar capacidades técnicas de ciberseguridad al uso cotidiano de las personas, en un contexto de aumento sostenido de filtraciones y abuso de datos personales.
Nota de la redacción:
Al momento de publicarse este artículo, la plataforma Ciberlupa presenta intermitencias y mensajes de error asociados a un alto volumen de consultas simultáneas. Desde la Agencia Nacional de Ciberseguridad indicaron que el servicio se encuentra operativo, aunque con alta demanda, y recomendaron intentar el acceso nuevamente en caso de no poder completar la verificación.