¿Te hackearon? Qué hacer ahora

1. 01Aísla, no apagues. Desconecta de la red los equipos afectados (cable o Wi-Fi), pero no los apagues ni los formatees: en la memoria y en los registros está la evidencia.
2. 02Cambia accesos desde un equipo limpio. Cambia contraseñas de correo, administradores y servicios críticos, y activa MFA. Hazlo desde un equipo que no esté comprometido.
3. 03Protege los respaldos. Desconecta los respaldos que sigan en línea para que no se cifren ni se borren.
4. 04Anota todo. Qué viste, cuándo, quién lo detectó y qué se hizo. Saca fotos de mensajes de rescate o pantallas extrañas.
5. 05No pagues ni negocies a ciegas. Antes de cualquier contacto con los atacantes, evalúa con tu equipo y asesores qué opciones de recuperación tienes.

Si tu institución presta un servicio esencial según la Ley 21.663, debes enviar una alerta temprana al CSIRT Nacional en máximo 3 horas desde que conoces un incidente que puede tener efectos significativos. Si hay datos personales involucrados, también pueden aplicar obligaciones de la ley de datos personales. Ante un delito, puedes denunciar a la PDI o la Fiscalía.

La disponibilidad y los plazos los confirmamos en la primera conversación, según el caso.

• Contención: cortar el acceso del atacante y frenar la propagación.
• Análisis: cómo entró, qué tocó y qué datos pudieron verse afectados.
• Recuperación: volver a operar desde respaldos confiables y sistemas limpios.
• Cierre: informe del incidente y medidas para que no se repita.