Un DDoS no es legalmente lícito: bloquear o degradar su servicio es una agresión que puede investigarse, y la forma de actuar depende de si el ataque es puntual o persistente y de su capacidad técnica y contractual con proveedores. Primer paso: active los mitigadores disponibles (CDN, firewall, bloqueos) y documente la incidencia; a continuación, notifique a su proveedor de hosting y recopile evidencia para denuncia y medidas técnicas permanentes.
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · Gratis
Que usted tenga razón en reclamar depende de tres factores: la existencia de actividad maliciosa identificable como DDoS, las obligaciones contractuales de su proveedor de hosting/CDN y si el ataque causó daño o interrupción de servicio. Técnicamente, un DDoS es un volumen excesivo de solicitudes que satura recursos; jurídicamente, puede constituir un delito informático por acceso no autorizado o perturbación de servicios. Si el tráfico anómalo proviene de botnets o IPs conocidas por abuso, su reclamación tiene fundamento. Si el tráfico es considerado legítimo por el proveedor (por ejemplo, picos de tráfico real), la situación cambia.
Su contrato con el proveedor importa: algunos servicios incluyen mitigación DDoS, otros la facturan aparte. Además, si su servicio aloja datos de terceros o opera en sectores críticos, la protección puede ser obligatoria por normativas sectoriales o por responsabilidad contractual con clientes.
Documentar el incidente desde el primer momento y conservar registros de tráfico, capturas de paneles y alertas del sistema es fundamental. Sin evidencia técnica, reclamar se vuelve muy difícil.
Qué puedes hacer solo: activar reglas básicas, documentar y notificar; necesita asesoría técnica y legal para reclamaciones contractuales o denuncias penales.
1) Se arregla con medidas técnicas rápidas: en muchos casos el proveedor o la CDN mitigan el ataque y el servicio vuelve a la normalidad, quizá con medidas preventivas reforzadas. Esto es lo más frecuente cuando el proveedor coopera y el ataque no es sostenido.
2) Acuerdo o compensación: si el ataque generó pérdidas y el proveedor incumplió obligaciones contractuales, puede negociarse compensación o reducción de facturas. Un acuerdo puede resolver la situación sin litigio y permitir mejoras técnicas.
3) Juicio o investigación penal: si hay evidencia de autoría y daños relevantes, se puede iniciar investigación penal contra los autores. Si la acción procede contra un tercero que no tiene activos en Colombia, la eficacia práctica dependerá de cooperación internacional. Si un proveedor incumplió y usted lleva el caso a juicio, existe el riesgo de costas si pierde; si gana, la ejecución depende de los bienes del demandado.
Y si gana, ¿cobro? La recuperación del daño económico por un DDoS depende de la relación contractual y de la solvencia de la otra parte; muchas empresas prefieren acuerdos técnicos y comerciales antes que litigios largos.
Para activar mitigación básica y documentar el incidente puede actuar usted. Contrate abogado cuando necesite presentar denuncia penal por ataque deliberado, cuando quiera reclamar compensación contractual al proveedor, o cuando exista extorsión. Si hay indicios de delito y no puede pagar un abogado, consulte posibilidades de justicia gratuita o defensor público para la denuncia.
Otros problemas frecuentes en delitos informáticos
Depende del contrato. Algunos servicios incluyen mitigación, otros no. Revise su contrato y pida por escrito las condiciones; si no lo incluye, puede negociar un servicio que sí ofrezca protección.
Sí: causar perturbación deliberada de sistemas puede constituir delito informático. La denuncia abre investigación y, en algunos casos, cooperación internacional contra botnets.
Sí. Cambiar a un proveedor con mejores medidas de mitigación es una respuesta válida. Documente el incidente y la razón del cambio por si necesita reclamar.
Poner una página estática de mantenimiento reduce la carga y protege la experiencia de usuario; es una medida práctica mientras se mitiga el ataque.
Pagar rescates no garantiza cesión y puede incentivar nuevos ataques. Consulte con la autoridad y con asesoría especializada antes de considerar cualquier pago.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
