Han hackeado mi empresa

¿Cómo sé si me ha pasado?

• Ficheros con extensiones raras y una nota pidiendo un rescate.
• Clientes que reciben facturas tuyas con otra cuenta bancaria.
• Tu web redirige a otra página o muestra contenido que no es tuyo.

1. 1

   Aísla, no apagues

   5 min

   Saca de la red los equipos afectados. No reinicies servidores ni formatees: necesitas saber por dónde entraron para que no vuelvan.

   Hecho
   Hecho
2. 2

   Pide ayuda profesional y avisa a INCIBE-CERT

   10 min

   INCIBE-CERT es el equipo de respuesta de referencia para empresas en España y su ayuda es gratuita. Para contener y recuperar, necesitarás además un equipo de respuesta a incidentes.

   Reporta tu incidente a INCIBE-CERT

   Hecho
   Hecho
3. 3

   Cambia credenciales desde un equipo limpio

   20 min

   Cuentas de administrador, correo, VPN y accesos remotos. Cierra las sesiones activas y comprueba que nadie ha añadido usuarios ni reglas de reenvío.

   Hecho
   Hecho
4. 4

   Si hay datos personales, notifica a la AEPD

   30 min

   Si se han visto afectados datos de clientes o empleados, el RGPD obliga a notificar la brecha a la Agencia Española de Protección de Datos en 72 horas desde que la conoces.

   Notificar una brecha a la AEPD

   Hecho
   Hecho
5. 5

   Avisa a clientes y proveedores

   15 min

   Diles que no paguen ninguna factura con un cambio de cuenta sin confirmarlo por teléfono. Es la forma de que el incidente no se multiplique.

   Hecho
   Hecho
6. 6

   Denuncia

   20 min

   Con los registros, la nota de rescate y los correos fraudulentos. Te hará falta también para el seguro.

   Hecho
   Hecho
7. 7

   Restaura desde copias verificadas

   60 min

   Solo desde copias que estuvieran desconectadas, y después de cerrar la puerta por la que entraron. Si no, vuelven a cifrarlo todo.

   Hecho
   Hecho

No hagas esto

• No pagues el rescate: no garantiza que te devuelvan los datos y financia el siguiente ataque.
• No negocies tú con los atacantes.
• No borres los registros ni reinstales a ciegas «para volver a funcionar».

Si es el de tu empresa

Un incidente en una empresa no se resuelve con una guía. En QuantumSec contenemos, investigamos y te ayudamos a volver a funcionar. Guía del fraude del CEO →

Ahora, blíndalo

• Copias de seguridad desconectadas y probadas.
• Verificación en dos pasos en el correo y en los accesos remotos.
• Un plan de respuesta escrito antes de necesitarlo.

Preguntas frecuentes

¿Debo pagar el rescate?

No. No garantiza que recuperes los datos, financia el siguiente ataque y a menudo vuelven a pedir más.

¿Tengo que avisar a alguien obligatoriamente?

Si hay datos personales afectados, el RGPD obliga a notificarlo a la AEPD en 72 horas. Si tu empresa está bajo NIS2, también tiene obligaciones de notificación propias.

¿Apago los equipos infectados?

No: desconéctalos de la red sin apagarlos. Al apagar se pierden pruebas que están en la memoria.

Fuentes oficiales

• Reporta tu incidente a INCIBE-CERT
• Notificar una brecha a la AEPD
• INCIBE · Tu Ayuda en Ciberseguridad (017)
• Policía Nacional · denuncia por internet
• Guardia Civil · denuncia por internet

Publicado por el equipo de inteligencia de QuantumSec (Quantumsec S.L.). Canales oficiales comprobados el 23/10/2026. ¿Ves algo desactualizado? Escríbenos a contacto@quantumsec.es.

Para ir más allá, lee la guía de seguridad para pymes, del equipo de inteligencia de QuantumSec.

Cuando ya estés a salvo

Repórtalo y denuncia

Denunciar sirve aunque creas que no recuperarás nada: el banco y las plataformas te la pedirán, y muchas veces es la misma banda con cientos de víctimas. Reportarlo a INCIBE ayuda a tumbar la web falsa antes de que caiga otra persona.

1 · Pide consejo

017 · INCIBE

Te orientan gratis sobre qué hacer y cómo denunciar. de 8:00 a 23:00, todos los días del año. También por WhatsApp (900 116 117) y Telegram (@INCIBE017).

Llamar al 017

2 · Reporta el incidente

INCIBE-CERT

Es el equipo de respuesta de referencia para empresas en España. Escribe a incidencias@incibe-cert.es o usa su formulario. Si hay datos personales afectados, notifica además a la AEPD en 72 horas.

Reporta tu incidente

3 · Denuncia

Policía Nacional

Por internet en su Oficina Virtual de Denuncias o en cualquier comisaría, abierta 24 horas. La denuncia por internet solo es válida si la firmas en la comisaría que elijas, como mucho 72 horas después.

Denunciar por internet Llamar al 091

3 · O denuncia en

Guardia Civil

Su sede electrónica admite denunciar estafas y cargos fraudulentos por internet. Con firma electrónica (certificado digital), y no hace falta ir después en persona. Adjunta el extracto del banco si hubo cargos. Dudas: 900 101 062.

Denunciar por internet Llamar al 062

¿Está pasando ahora? Llama al 112, al 091 (Policía Nacional) o al 062 (Guardia Civil).

Antes de denunciar, guarda: capturas de los mensajes y de la web (con la dirección visible), el número o el email que te escribió, los justificantes de pago y la hora a la que pasó. No borres la conversación. Guía completa para denunciar →