Especialistas en ciberseguridad alertaron sobre lo que podría ser la filtración de datos más grande en la historia de Argentina: más de un terabyte de información sensible de millones de ciudadanos, circulando en foros de la dark web. Entre los datos expuestos había más de 60 millones de registros fiscales vinculados a ARCA, más de 75 millones de registros del Registro Nacional de la Propiedad Automotor, más de 176 millones de entradas de ANSES con teléfonos, correos, direcciones, salarios y relaciones laborales, y más de 100 millones de registros de compañías de telefonía celular.
El origen señalado fue Work Management, una empresa que había retomado la operación de una base de datos después de que su antecesora, SudamericaData, fuera clausurada por la Justicia en el marco de una investigación por espionaje ilegal. Un dato que resulta especialmente inquietante: esa base ni siquiera estaba inscripta en el Registro Nacional de Bases de Datos, el organismo que debería supervisar este tipo de información sensible en el país.
Por qué esto no es "solo un problema de las empresas grandes"
Es fácil leer una noticia así y pensar que se trata de un problema exclusivo de organismos estatales o de compañías de telecomunicaciones con millones de usuarios. Ese es, exactamente, el error de perspectiva más peligroso para cualquier empresa mediana o chica. La seguridad de los datos no es una preocupación reservada para las corporaciones grandes: es una responsabilidad que empieza desde el primer formulario de contacto en la web de cualquier negocio, desde la primera base de datos de clientes, desde el primer sistema de pagos online que se integra en un sitio.
Cada vez que una empresa recolecta datos de sus usuarios —un nombre, un email, un número de teléfono, una dirección, información de pago— asume una responsabilidad legal y reputacional sobre esa información. En Argentina, esa responsabilidad está establecida por la Ley 25.326 de Protección de Datos Personales, que exige medidas de seguridad concretas para cualquier base de datos que contenga información de personas físicas. No cumplir con eso no es solo un riesgo técnico. Es un riesgo legal, y sobre todo, un riesgo de confianza que puede ser mucho más costoso que cualquier multa.
La confianza también se juega en la infraestructura, no solo en el diseño
Durante años, cuando se hablaba de "hacer una buena web", la conversación giraba casi exclusivamente en torno al diseño, la velocidad de carga y la experiencia de usuario. Todo eso sigue siendo importante, pero incidentes como este dejan en evidencia algo que muchas marcas todavía subestiman: la seguridad técnica de un sitio web es, hoy, tan parte de la experiencia de marca como su diseño visual.
Un usuario que completa un formulario, se registra en una plataforma o realiza una compra online está depositando confianza en que esa información va a estar resguardada correctamente. Si esa confianza se rompe, ninguna estrategia de branding ni de contenido logra repararla con facilidad. La reputación de una marca, en ese sentido, ya no depende solo de lo que comunica hacia afuera, sino de cómo protege lo que recibe hacia adentro.
Qué implica realmente un desarrollo web seguro
Un desarrollo web seguro no se resuelve con un candadito verde en la barra del navegador. Implica decisiones técnicas concretas desde el inicio del proyecto: cifrado de datos sensibles, servidores y bases de datos correctamente configurados y actualizados, protocolos de acceso restringido para la información crítica, auditor��as periódicas de vulnerabilidades, y un cumplimiento real de la normativa de protección de datos vigente, no solo una política de privacidad copiada y pegada al pie de la web.
Es, en definitiva, una diferencia enorme entre construir un sitio que se ve bien y construir un sitio que efectivamente protege a quienes confían en él con su información. La primera parte se nota inmediatamente. La segunda, lamentablemente, muchas veces solo se nota cuando ya es demasiado tarde, como en este caso.
La lección para cualquier marca
Casos como este deberían funcionar como una alarma preventiva, no como una noticia lejana que le pasa a "otros". Cualquier empresa que maneje datos de clientes, sin importar su tamaño, tiene la misma responsabilidad legal y ética que un organismo estatal, aunque a una escala distinta. La diferencia entre una marca que invierte en seguridad desde el desarrollo y una que la trata como un gasto postergable casi siempre se nota en el peor momento posible: cuando algo ya se filtró y no hay forma de dar marcha atrás.
En ROMA pensamos el desarrollo web con esa responsabilidad incorporada desde el primer día, no como un parche que se agrega después. Un sitio bien diseñado que no protege los datos de quienes confían en él no es, en el fondo, un buen desarrollo. Es un riesgo con buena estética.
Si tu empresa maneja datos de clientes y no está segura de que su infraestructura web esté a la altura de esa responsabilidad, hablemos.
