Mi web ha sido objetivo de un ataque DDoS: consecuencias y acciones

¿Tienes razón?

Un DDoS es un intento de interrumpir el servicio de tu web inundando el ancho de banda o recursos del servidor. Determinar si tienes “razón” para reclamar o denunciar depende de varios factores: el alcance del ataque (si sólo te afectó a ti o formó parte de una campaña), si hubo extorsión vinculada (pedidos de rescate para detener la agresión), y si tu proveedor de servicios cumplió con medidas razonables de protección contratadas. También cuenta la evidencia técnica: logs de tráfico, registros de firewall, trazas de IP y reportes del proveedor de mitigación.

Si el ataque fue breve y tu proveedor aplicó mitigación efectiva, el impacto puede limitarse a pérdida de disponibilidad temporal. Si hubo daño económico (ventas perdidas, contratos incumplidos) o el ataque se usó para encubrir otra intrusión, entonces el asunto exige investigación técnica y posiblemente denuncia penal.

Cómo se soluciona

1. Activa mitigación técnica inmediata. Contacta a tu proveedor de hosting o CDN; muchos proveedores tienen medidas para filtrar tráfico malicioso y absorber picos. Si no tienes protección, valora activar servicios de mitigación por capas.
2. Conserva y exporta logs. Pide a tu hosting, ISP y CDN que te entreguen registros de tráfico, fechas, horas y direcciones IP origen. Es vital para la investigación y para la Fiscalía si denunciás.
3. Documenta el impacto comercial. Registra horas de indisponibilidad, órdenes perdidas, compañeros afectados y cualquier comunicación de clientes sobre fallas.
4. Investiga si hubo extorsión. Si recibiste mensajes solicitando pago a cambio de cesar el ataque, guarda las comunicaciones y no respondas con ofertas de pago sin asesoría.
5. Coordina peritaje informático. Un perito puede analizar la naturaleza del ataque, si fue distribuido desde botnets y si hubo brecha complementaria. El peritaje sirve para la denuncia y para valorar responsabilidades contractuales con proveedores.
6. Presenta denuncia si procede. Si hay indicios de delito (extorsión, sabotaje, intrusión), acude a la Fiscalía especializada en delitos informáticos con la evidencia técnica recolectada.
7. Revisa y mejora la seguridad. Tras la emergencia, implementa medidas de resistencia: servicios CDN, balanceo de carga, reglas de firewall, listas negras y planes de continuidad.

Acciones que puedes tomar sin abogado: activar mitigación, recopilar evidencias técnicas y documentar pérdidas. Necesitarás asesoría legal para coordinaciones contractuales complejas, reclamaciones a proveedores o para denunciar extorsión a gran escala.

Qué puede pasar

1) Solución técnica y sin más consecuencias. Con buena mitigación, el servicio se restablece, se bloquean las fuentes y el incidente queda en un evento técnico sin acción judicial.

2) Acuerdo técnico o comercial con proveedor. Si el hosting no cumplió con obligaciones, puedes negociar compensaciones o créditos por tiempo de inactividad. Un acuerdo puede ser más práctico que un litigio largo.

3) Investigación penal y proceso. Si el ataque incluyó extorsión, daño grave o fue parte de una campaña criminal, la Fiscalía puede abrir carpeta de investigación. Si llegara a juicio, el proceso busca identificar y sancionar a los responsables. Si el autor es extranjero o usa infraestructuras distribuidas, la identificación y el cobro de daños puede ser difícil.

Si ganas, ¿cobras? Una resolución a tu favor puede ordenar reparación, pero cobrar depende de la capacidad del responsable y de si existen bienes ejecutables. Por eso la prevención y los seguros son complementos importantes.

Errores que arruinan el caso

• No pedir ni conservar los logs del proveedor: sin registros técnicos no hay cadena de custodia.
• Aceptar pagar a quien extorsiona sin documentarlo: facilitarás la impunidad y perderás posibilidad de denuncia eficaz.
• No coordinar peritaje profesional para demostrar el origen y la naturaleza del ataque.
• Restablecer servicios sin documentar la afectación, lo que reduce la prueba del daño.