Si ves algo raro (el equipo va muy lento, aparecen archivos cifrados, un mensaje pide un rescate, hiciste clic donde no debías), lo importante es actuar rápido y con calma.
Los primeros pasos
- Avisa ya por el cauce de tu empresa (informática, tu responsable, el teléfono de incidencias). No esperes a estar seguro ni lo escondas por vergüenza: avisar pronto limita el daño.
- Desconecta el equipo de la red (quita el cable o apaga el wifi) para que el problema no se extienda, y sigue las indicaciones de informática. No borres nada por tu cuenta.
- Cambia las contraseñas afectadas desde otro dispositivo limpio y activa el doble factor.
- Anota qué pasó, cuándo y qué hiciste: servirá para la notificación y la investigación.
Ransomware: ¿pagar el rescate?
Pagar no garantiza recuperar los datos y puede animar a repetir el ataque. Por eso son tan importantes las copias de seguridad (módulo 4) y consultar antes de decidir nada.
A quién acudir
- Tu empresa: ella decide las denuncias y las notificaciones.
- Policía Nacional o Guardia Civil: se denuncian los delitos informáticos, como la estafa o el ransomware.
- AEPD: si hay datos personales, el responsable debe notificar la brecha en 72 horas si es posible (RGPD, artículo 33).
- INCIBE, línea 017: ayuda gratuita y confidencial, de 8:00 a 23:00 todos los días, por teléfono, WhatsApp (900 116 117) o Telegram (@INCIBE017).
- El banco, si diste datos bancarios o hiciste una transferencia: cuanto antes, mejor.
En la prácticaAbres un adjunto y tu pantalla muestra «tus archivos están cifrados». Desconectas el cable
de red, avisas a informática por teléfono, no pagas nada y no tocas más el equipo. La empresa restaura de su copia y valora si debe
notificar a la AEPD.
Fuente: Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), artículos 33 y 34 · INCIBE: línea de ayuda en ciberseguridad 017, línea de ayuda 017 · INCIBE, Instituto Nacional de Ciberseguridad (consejos y guías de ciberseguridad), consejos generales