Ransomware: han cifrado los archivos de la empresa y piden un rescate

¿Cómo sé si me ha pasado?

• Archivos que no se abren y tienen una extensión nueva.
• Una nota de rescate en el escritorio o en cada carpeta.
• Servidores o equipos que dejan de responder a la vez.

1. 1

   Aísla sin apagar

   10 min

   Saca de la red los equipos afectados y protege las copias de seguridad que aún estén limpias desconectándolas.

   Hecho
   Hecho
2. 2

   Identifica el ransomware

   10 min

   Haz foto de la nota de rescate y anota la extensión de los archivos. No More Ransom, de la policía europea, tiene descifradores gratuitos para algunas familias.

   No More Ransom

   Hecho
   Hecho
3. 3

   Llama a profesionales y a INCIBE-CERT

   15 min

   INCIBE-CERT te orienta gratis. Para contener y recuperar necesitarás un equipo de respuesta a incidentes: cuanto antes entre, menos se pierde.

   Reporta el incidente a INCIBE-CERT

   Hecho
   Hecho
4. 4

   Cambia credenciales desde un equipo limpio

   30 min

   Administradores, VPN y accesos remotos. Casi todos los ransomware entran por un acceso remoto o una cuenta con contraseña robada.

   Hecho
   Hecho
5. 5

   Si hay datos personales, notifica a la AEPD

   30 min

   Hoy casi todos los grupos roban los datos antes de cifrar. Si hay datos de clientes o empleados, tienes 72 horas para notificar la brecha.

   Hecho
   Hecho
6. 6

   Restaura solo cuando la puerta esté cerrada

   60 min

   Desde copias que estuvieran desconectadas, y solo después de saber por dónde entraron. Si no, vuelven a cifrarlo todo.

   Hecho
   Hecho

No hagas esto

• No pagues: no garantiza recuperar nada y te marca como alguien que paga.
• No borres la nota de rescate ni reinstales a ciegas.
• No subas archivos sensibles a webs de «descifrado» que no sean No More Ransom o tu equipo de respuesta.

Ahora, blíndalo

• Copias desconectadas y probadas (regla 3-2-1).
• Doble factor en VPN, correo y escritorio remoto.
• Parches al día en lo que está expuesto a internet.

Preguntas frecuentes

¿Hay que pagar el rescate de un ransomware?

No. No garantiza recuperar los datos, financia el siguiente ataque y, si los robaron, pueden publicarlos igualmente.

¿Existe un descifrador gratis para mi ransomware?

Para algunas familias, sí. Compruébalo en No More Ransom, el proyecto de Europol y las policías europeas.

¿Tengo que avisar a la AEPD de un ransomware?

Si afecta a datos personales, sí: el RGPD obliga a notificar la brecha en 72 horas desde que la conoces.

Fuentes oficiales

• No More Ransom
• Reporta el incidente a INCIBE-CERT
• INCIBE · Tu Ayuda en Ciberseguridad (017)
• Policía Nacional · denuncia por internet
• Guardia Civil · denuncia por internet

Publicado por el equipo de inteligencia de QuantumSec (Quantumsec S.L.). Canales oficiales comprobados el 23/10/2026. ¿Ves algo desactualizado? Escríbenos a contacto@quantumsec.es.

Para ir más allá, lee cómo proteger Active Directory del ransomware, del equipo de inteligencia de QuantumSec.

Cuando ya estés a salvo

Repórtalo y denuncia

Denunciar sirve aunque creas que no recuperarás nada: el banco y las plataformas te la pedirán, y muchas veces es la misma banda con cientos de víctimas. Reportarlo a INCIBE ayuda a tumbar la web falsa antes de que caiga otra persona.

1 · Pide consejo

017 · INCIBE

Te orientan gratis sobre qué hacer y cómo denunciar. de 8:00 a 23:00, todos los días del año. También por WhatsApp (900 116 117) y Telegram (@INCIBE017).

Llamar al 017

2 · Reporta el incidente

INCIBE-CERT

Es el equipo de respuesta de referencia para empresas en España. Escribe a incidencias@incibe-cert.es o usa su formulario. Si hay datos personales afectados, notifica además a la AEPD en 72 horas.

Reporta tu incidente

3 · Denuncia

Policía Nacional

Por internet en su Oficina Virtual de Denuncias o en cualquier comisaría, abierta 24 horas. La denuncia por internet solo es válida si la firmas en la comisaría que elijas, como mucho 72 horas después.

Denunciar por internet Llamar al 091

3 · O denuncia en

Guardia Civil

Su sede electrónica admite denunciar estafas y cargos fraudulentos por internet. Con firma electrónica (certificado digital), y no hace falta ir después en persona. Adjunta el extracto del banco si hubo cargos. Dudas: 900 101 062.

Denunciar por internet Llamar al 062

¿Está pasando ahora? Llama al 112, al 091 (Policía Nacional) o al 062 (Guardia Civil).

Antes de denunciar, guarda: capturas de los mensajes y de la web (con la dirección visible), el número o el email que te escribió, los justificantes de pago y la hora a la que pasó. No borres la conversación. Guía completa para denunciar →