Mi sitio web sufre un ataque DDoS

¿Tienes razón?

Tres factores determinan su situación legal y técnica: 1) si el ataque provoca daño o interrupción que afecta obligaciones contractuales; 2) la posibilidad de identificar al autor y si existe interés en perseguirlo penalmente; 3) la existencia de medidas de mitigación contratadas con su proveedor o en su infraestructura.

Un ataque DDoS (denegación de servicio distribuida) busca saturar recursos para hacer inaccesible un servicio. Desde el punto de vista legal, es una acción ilícita cuando provoca indisponibilidad y perjuicio. Sin embargo, su capacidad de reclamar dependerá de si puede demostrar origen, autoría y daño. Muchos atacantes usan botnets y proxies que complican identificación; por eso la cooperación técnica del proveedor de hosting, del registrador y, en su caso, de autoridades, es crucial.

Si su contrato de hosting incluye mitigación DDoS o servicios de CDN, su proveedor debe activarlos. Si no existen dichas cláusulas, la empresa puede tener responsabilidad por incumplimiento de SLA con clientes; la forma de afrontar la situación dependerá de acuerdos contractuales y del plan de continuidad.

Cómo se soluciona

1) Documente y preserve registros:

• Reúna logs de tráfico, firewall, servidores y servicios de CDN. Exporte los archivos de registro con marca de tiempo. No reinicie el servidor sin antes guardar pruebas.

2) Contacte a su proveedor de hosting y registrar de dominio:

• Informe del incidente y pida que activen medidas de mitigación. Proveedores y servicios de CDN suelen ofrecer bloqueo por IP, rate limiting y scrubbing centers. Si contrató servicios, exija su activación.

3) Active mitigación técnica:

• Si dispone de CDN o servicios anti-DDoS, instructa su activación: redirigir tráfico, filtrar paquetes maliciosos y balancear carga. Si no tiene, considere contratar un servicio especializado.

4) No responda con contraataques:

• No intente rastrear o atacar las IPs de origen por su cuenta. Acciones de represalia pueden constituir delito y agravar su situación legal.

5) Prepare comunicaciones claras:

• Informe a clientes sobre la caída con mensajes precisos y sin especulaciones. Mantenga un registro de las pérdidas y reclamos para futuras acciones contractuales.

6) Evalúe la vía penal si hay autor identificado:

• Si la investigación técnica permite identificar autores o intermediarios, presente denuncia ante Fiscalía. La acción penal requiere pruebas técnicas que demuestren autoría y vínculo con la conducta.

Qué puede hacer solo y qué necesita profesional:

• Usted puede recopilar logs y activar medidas básicas de su control, y contactar a su proveedor.
• Necesita expertos en redes y servicios de mitigación para contener ataques sofisticados; un abogado será necesario si quiere perseguir responsabilidades penales o civiles.

Qué puede pasar

1) Servicio se restablece con mitigación técnica. Con medidas adecuadas (CDN, firewall y scrubbing) muchos ataques se neutralizan y el servicio vuelve a la normalidad; a menudo la solución técnica es suficiente.

2) Negociación y medidas contractuales. Si el ataque provoca incumplimientos frente a clientes, puede requerirse negociación, prórrogas o compensaciones. Revisar cláusulas de fuerza mayor y SLA es esencial.

3) Investigación penal y civil. Si la autoría se identifica, puede denunciarse para perseguir penalmente al responsable y solicitar reparación por daños. Si el demandado carece de bienes o está en el extranjero, la ejecución puede ser compleja.

Y si gana, ¿cobra? Una sentencia favorable que reconozca responsabilidad puede permitirle reclamar daños, pero cobrar depende de que el responsable tenga activos exigibles. La reparación contractual mediante seguros o acuerdos suele ser la vía práctica.

Errores que arruinan el caso

• No guardar registros completos de tráfico y logs: sin ellos la atribución resulta imposible.
• Intentar represalias técnicas contra IPs sospechosas: puede implicar responsabilidad penal.
• No notificar al proveedor o no activar servicios contratados: pierde la posibilidad de mitigación y reclama incumplimiento de contrato más tarde.
• Comunicar a clientes sin coordinación: mensajes contradictorios generan desconfianza y reclamaciones.
• No contar con plan de continuidad: la falta de procedimientos expone a sanciones contractuales y agrava el daño reputacional.