Primeros pasos
- Desconecta de la red los equipos afectados (cable y Wi-Fi), pero no los apagues.
- No pagues el rescate ni contactes con los atacantes sin asesoramiento.
- Comprueba si tus copias de seguridad están intactas y desconectadas.
- Haz fotos de la nota de rescate y anota la hora en que lo detectaste.
Cómo te ayudo
Identifico el tipo de ransomware, el alcance del ataque y las opciones reales de recuperación a partir de copias. Después cerramos la vía de entrada y revisamos el resto de equipos.
Más información en la guía qué es el ransomware y cómo protegerse.
Servicios relacionados: Respuesta a incidentes y Monitorización automática 24/7.
Cómo evitar el siguiente
- Copias de seguridad con la regla 3-2-1, con al menos una copia fuera de la red.
- Doble factor en correo y accesos remotos.
- Actualizaciones al día y revisión periódica con una auditoría.
Preguntas frecuentes
¿Debo pagar el rescate?
No es recomendable: no garantiza recuperar los datos y financia nuevos ataques. Antes hay que valorar las copias y otras opciones de recuperación.
¿Es obligatorio notificarlo?
Si hay datos personales afectados, el RGPD obliga a notificarlo a la AEPD en 72 horas. Te ayudo con ese paso.
¿Hablamos de tu caso?
La primera consulta es gratuita y sin compromiso. Te respondo lo antes posible en cuanto recibo tu WhatsApp o tu correo.