Mi empresa fue víctima de ransomware y piden rescate

¿Tienes razón?

Lo que determina las acciones legales y técnicas son: 1) si hay cifrado de sistemas o sólo bloqueo de acceso; 2) si los atacantes también han exfiltrado datos personales de clientes o empleados; 3) si tienes copias de seguridad recientes y limpias; y 4) la naturaleza del negocio y obligaciones regulatorias, por ejemplo si manejas datos sensibles que obligan a notificar a autoridades o clientes. Si solo hay interrupción operativa y respaldo íntegro, la ruta técnica de restauración es preferible. Si hay filtración de datos personales, la situación añade obligaciones legales y reputacionales.

En términos de responsabilidad, la empresa debe valorar la posibilidad de violaciones a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y, según el sector, medidas adicionales. También es relevante si la infraestructura estaba gestionada por un tercero: la relación contractual y las cláusulas de seguridad determinan reclamaciones posteriores.

Cómo se soluciona

1. Contención inmediata

• Aísla las máquinas afectadas de la red para evitar propagación. No reinicies servidores sin plan. Si usas un proveedor de ciberseguridad, actívalo. Documenta todo lo que haces con fecha y hora.

1. Conserva y recopila evidencia

• Mantén logs, capturas de pantalla del mensaje de rescate, archivos cifrados y cualquier comunicación con los atacantes. No destruyas evidencia: puede ser útil para la Fiscalía y para técnicos forenses.

1. Evalúa el alcance técnico

• Determina qué datos y sistemas están comprometidos y si hay exfiltración. Comprueba las copias de seguridad: si existen respaldos limpios, la restauración puede evitar pagos. Si las copias también fueron afectadas, la decisión se complica.

1. Notifica a la autoridad competente

• Reporta el incidente a la Fiscalía correspondiente y a instancias sectoriales que correspondan. La denuncia posibilita investigaciones y solicitudes formales para obtener datos de los atacantes.

1. Decide sobre el pago con base técnica y legal

• El pago no garantiza recuperación ni que no filtren la información. Además, pagar puede tener efectos comerciales y regulatorios. Siempre toma la decisión apoyada por peritos en ciberseguridad y asesoría legal que evalúe riesgos regulatorios y contractuales.

1. Repara y comunica

• Restaura servicios desde respaldos seguras, aplica parches y fortalece controles. Informa a clientes, empleados y autoridades según la legislación de protección de datos y las obligaciones contractuales. Diseña un plan de comunicación que evite generar más daño reputacional.

1. Revisa contratos y sigue acción legal contra responsables

• Si hay negligencia de proveedores o terceros, examina la posibilidad de reclamación civil por incumplimiento. La reclamación depende de cláusulas contractuales y de la capacidad de demostrar la relación causa-efecto.

Qué hace la empresa y qué necesita externo

• Internamente puedes aislar sistemas, recopilar evidencia y contactar a proveedores. Necesitarás peritos forenses y asesores legales cuando haya exfiltración de datos personales, posibles reclamaciones de clientes o riesgos regulatorios.

Qué puede pasar

1. Recuperación sin pago

• Si existen respaldos íntegros y peritos consiguen restaurar datos, la empresa recupera operaciones sin negociar con atacantes. Es la mejor salida en términos de control y legalidad.

1. Acuerdo o pago

• En algunos casos la empresa negocia con los atacantes. Pagar puede desbloquear datos, pero no es seguro ni recomendable sin evaluar consecuencias. Un acuerdo puede resolver la operación rápidamente, pero implica riesgos de que los atacantes sigan explotando la relación.

1. Investigación penal y consecuencias civiles

• La Fiscalía puede investigar y, si se identifican responsables, avanzar a procedimiento penal. A nivel civil, clientes o empleados pueden reclamar daños por la filtración de datos. Si la empresa incumplió estándares de seguridad contractuales o legales, puede enfrentar sanciones o reclamaciones.

Y si ganas, ¿cobras?

• Una sentencia contra los responsables exige la capacidad de localizarlos y de ejecutar la reparación. Los autores de ataques suelen operar desde jurisdicciones difíciles y con recursos limitados para satisfacer sentencias. Por eso la mitigación técnica y la negociación práctica son a menudo parte de la respuesta.

Errores que arruinan el caso

• No conservar evidencia digital: borrar logs o reiniciar servidores sin documentar complica la investigación
• Pagar sin consultar peritos: aceptar pagos sin confirmar que liberarán los datos puede empeorar la situación
• No notificar a autoridades o clientes cuando hay datos personales: puede generar sanciones y demandas
• Intentar negociar sin soporte técnico y legal: facilita errores y estafas posteriores
• No revisar contratos con proveedores: perderás la posibilidad de reclamar si no hay registro de incumplimiento