¿Hackeado? Mantén la calma: el plan de emergencia de 10 minutos para pequeñas empresas

Un ataque informático se vive como un robo en casa. El primer impulso: borrarlo todo, rehacerlo todo, rápido como sea. Justo eso suele empeorarlo. Con este plan mantienes la visión de conjunto en los primeros minutos.

Cómo reconocer un ataque

• Tu web redirige a páginas ajenas o muestra publicidad rara.
• Hay usuarios nuevos con permisos de administrador que nadie conoce.
• Los clientes avisan de correos de spam que supuestamente envías tú.
• Google o tu navegador advierten sobre tu propia web.

Minuto 1 a 3: que no cunda el pánico

No borres nada ni restaures una copia de seguridad antigua. Haz capturas de pantalla de todo lo que te llame la atención y apunta la hora. Estas pistas ayudan después a entender cómo entró el atacante – si no, tras la limpieza volverá a estar en la puerta enseguida.

Minuto 3 a 7: asegurar los accesos

Cambia las contraseñas más importantes – y hazlo desde otro dispositivo limpio: el buzón de correo, el acceso al área de cliente del proveedor y el administrador de la web. Donde sea posible, activa la verificación en dos pasos (un código adicional por app o SMS) – o directamente passkeys.

Minuto 7 a 10: pedir ayuda e informar

Busca el apoyo de profesionales que aseguren las huellas, encuentren la brecha y limpien la web a fondo. Si pueden verse afectados datos personales, existe la obligación de notificarlo a la autoridad de protección de datos – por regla general, en un plazo de 72 horas. Lo aclaramos contigo.

Lo que importa después

Tras la limpieza llega la prevención: actualizaciones periódicas, copias de seguridad probadas, contraseñas fuertes y solo las extensiones que realmente se necesitan. Suena a trabajo – pero es justo lo que el Monstruo de la Seguridad hace por ti en segundo plano. Cómo son unas buenas copias de seguridad lo explicamos en La copia de seguridad que de verdad te salva.

Nuestra promesa en caso de emergencia

La Unidad de Intervención también ayuda si tu tecnología está en otro proveedor. Primero recibes una valoración y un precio, después la solución – y al final una explicación en lenguaje claro de qué ha pasado y cómo evitar que se repita.

Aviso: Este artículo ofrece una visión general (a fecha de 05.11.2026) y no constituye asesoramiento jurídico. Para tu caso concreto, consulta a una abogada o a un abogado.