Hackearon mis cuentas personales o sistemas empresariales

¿Tienes razón?

Un acceso no autorizado a cuentas o sistemas es un incidente que puede constituir delito y exige medidas técnicas y legales. Lo que define la gravedad es qué fue comprometido (datos personales, financieros, códigos fuente), si se ha producido exfiltración o modificación de información, y si hay riesgo para terceros (clientes, proveedores). También importa si el ataque fue por vulnerabilidad técnica conocida o por fallo humano como phishing.

Si el incidente afecta datos personales, entran en juego obligaciones adicionales: notificar a los titulares y a la autoridad según la normativa vigente y los riesgos del incidente. La existencia de copias de seguridad, registros de auditoría y contratos con proveedores de seguridad condiciona su capacidad para responder y demostrar diligencia.

Preservar evidencia y actuar con orden reduce la probabilidad de problemas legales posteriores y facilita la investigación penal y la recuperación.

Cómo se soluciona

1. Contención inmediata. Aísle las cuentas o sistemas comprometidos: cambie credenciales afectadas, desconecte servicios comprometidos y corte accesos externos que permitan la persistencia del atacante.

1. Preserve evidencia técnica. Conserve logs, dumps de memoria, imágenes forenses de sistemas y registros de accesos. No formatee ni elimine información sin antes crear copias forenses que la autoridad pueda solicitar.

1. Active su plan de respuesta a incidentes. Si no tiene uno, documente cronológicamente lo sucedido: cuándo detectó el acceso, acciones realizadas y sistemas afectados. Registre cada intervención y quién la hizo.

1. Notifique a las partes internas y externas. Informe al equipo directivo, al responsable de seguridad y a cualquier tercero contratado para la respuesta. Si hay clientes cuyas datos fueron comprometidos, prepare comunicación transparente y medidas de remediación.

1. Contrate peritaje forense. Un perito informático puede recuperar evidencia, trazar la ruta del atacante y determinar exfiltraciones. Esa pericia es clave para la investigación penal y para acciones de recuperación.

1. Denuncie ante la Fiscalía o la policía cibernética. La denuncia permite que se soliciten medidas como requerimientos a proveedores, traza de IPs y cooperación internacional si es necesario.

1. Repare y refuerce. Una vez aislado el incidente, restaure desde copias limpias, cierre vectores de ataque y aplique parches. Mejore controles: autenticación de múltiples factores, segregación de privilegios, monitorización y backups cifrados.

1. Evalúe obligaciones legales de notificación. Si hubo exposición de datos personales, determine si corresponde informar a titulares y a la autoridad. Prepare plantillas de comunicación y medidas de mitigación para afectados.

La combinación de peritaje técnico y asesoría legal es lo que más aumenta las posibilidades de identificar al autor y de minimizar consecuencias legales.

Qué puede pasar

1) Resolución técnica y comunicación. Muchos incidentes se resuelven internamente mediante restauración y refuerzo de controles, con comunicación a clientes y medidas de mitigación. La actuación rápida y transparente reduce el impacto reputacional.

2) Investigación y medidas administrativas. Si hay afectación de datos personales, la Superintendencia de Industria y Comercio puede abrir una investigación que busque medidas correctivas. Un acuerdo o conciliación puede establecer obligaciones de mejora y compensaciones.

3) Proceso penal. La Fiscalía puede investigar y buscar imputar responsables si se identifica un autor. El resultado penal dependerá de la prueba técnica y de la cooperación de proveedores para obtener registros. Si hay sentencia favorable, la ejecución de reparaciones materiales depende de la situación patrimonial del condenado.

En cualquier escenario, una pericia técnica y la existencia de registros son factores que determinan la eficacia de la investigación y la posibilidad de responsabilizar a terceros.

Errores que arruinan el caso

• Formatear equipos o eliminar logs sin hacer copias forenses. Eso destruye la evidencia que necesita la Fiscalía.

• No documentar las acciones tomadas durante la respuesta: sin registro ordenado resulta difícil explicar decisiones ante autoridades o auditores.

• No comunicar a partes interesadas cuando hay obligación legal de notificación, lo que agrava sanciones regulatorias.

• Contratar servicios de recuperación sin acreditar competencia técnica; una pericia pobre puede invalidar pruebas.

• No tener copias de seguridad seguras: la falta de backups complica la recuperación y puede forzar pagos de rescate que no garantizan restauración completa.