Si detectaste una intrusión, podés actuar para limitar el daño y preservar la prueba. Lo que determina la respuesta es el alcance de la intrusión, los datos comprometidos y si hay riesgo de fuga o extorsión. Primer paso: preservá la evidencia y notificá internamente a quien corresponda para activar respuesta técnica y denuncia penal.
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · Gratis
La posibilidad de una acción legal útil depende de tres factores: el alcance técnico de la intrusión (si afectó datos, sistemas críticos o sólo un acceso aislado), la identificación del atacante o de vectores identificables (un IP conocido, una cuenta comprometida, un tercero con acceso), y el daño concreto (pérdida de datos, interrupción de servicio, extorsión). Si la intrusión dejó rastros en logs, copias de seguridad o en dispositivos forenses, la empresa tiene una posición fuerte para iniciar acciones penales y civiles. Si el intruso actuó desde el exterior con técnicas que borran trazas y sin intermediarios identificables, la investigación requiere medidas técnicas y cooperación entre la fiscalía y proveedores de servicios.
No presumás que la intrusión es sólo un incidente técnico: desde la perspectiva legal suele ser un delito informático y, cuando hay robo de datos o extorsión, puede combinarse con otros ilícitos penales. La distinción sirve para elegir medidas: bloqueo de accesos, preservación de soportes, pedido de medidas cautelares y eventual notificación a afectados si corresponde por normativas de protección de datos o políticas internas.
Acciones que la empresa puede hacer sola: aislar sistemas no críticos, guardar pruebas y registrar la cronología. Necesitás profesionales cuando hay riesgo de destrucción de prueba, cooperación con la fiscalía, o negociación con proveedores extranjeros.
1) Se resuelve internamente con contención técnica: la intrusión queda contenida, sin daño económico directo ni fuga de datos críticos. En muchos incidentes la respuesta técnica rápida y la preservación de evidencia evitan consecuencias legales mayores.
2) Acuerdo, reparación o sanción administrativa: si el ataque involucró a un tercero cliente/proveedor, puede abrirse una negociación o conciliación para reparar el daño y definir responsabilidades. También puede derivar en sanciones internas y cambios de política.
3) Investigación penal y judicialización: la fiscalía puede avanzar con medidas de prueba, pedir medidas cautelares y, si logra identificar responsables, procesarlos. Si la empresa inicia una acción civil por daños y perjuicios, la resolución dependerá de la prueba disponible y de la situación patrimonial del demandado.
Y si ganás, ¿cobrás? Una sentencia que reconozca daños no garantiza la recuperación efectiva si el responsable no tiene bienes localizables. Por eso las medidas cautelares tempranas que identifiquen y aseguren activos son cruciales.
Si la intrusión afectó datos sensibles, hubo extorsión, o necesitás pedir medidas a proveedores y hosting, conviene contratar un abogado especializado en delitos informáticos. Si no tenés recursos, consultá la defensoría o la fiscalía: en causas penales la representación pública puede colaborar con medidas de investigación.
Otros problemas frecuentes en delitos informáticos
Pagar no garantiza la devolución ni la eliminación de la información y complica la investigación. Antes de considerar cualquier pago, consultá con un equipo técnico y un abogado: la fiscalía puede intervenir y hay riesgos legales y operativos en negociar por fuera.
Si datos personales fueron comprometidos, evaluá la obligación de notificar según el daño y la normativa aplicable. La comunicación debe basarse en el informe técnico y diseñada con asesoramiento legal para evitar responsabilidades adicionales.
Podés reclamar contractualmente y, si aquello no alcanza, la fiscalía puede pedir medidas y, en la vía civil, se puede reclamar la restitución. La efectividad depende del contrato y de la jurisdicción del proveedor.
Sí. Los logs y copias forenses son la principal prueba técnica para demostrar la intrusión, la cronología y los movimientos del atacante. Conservá y certificá esos archivos para que sean admisibles en la investigación.
Documentá las responsabilidades internas y preservá la evidencia. Consultá con recursos humanos y el abogado para decidir medidas disciplinarias y para determinar si corresponde denunciar penalmente según la conducta del empleado.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
