Ransomware, accesos indebidos, filtraciones y extorsión
Cuando los sistemas de tu empresa quedan bloqueados o se filtran datos, coordinamos la respuesta jurídica con los técnicos que contengan el incidente.
Qué situaciones cubre
- Ransomware y cifrado de sistemas.
- Accesos indebidos a cuentas, servidores o correo.
- Filtraciones de datos personales o secretos empresariales.
- Extorsión y chantaje con información o imágenes.
La parte técnica (contener, restaurar) y la jurídica (notificar, denunciar, preservar pruebas, decidir ante una extorsión) avanzan a la vez y se condicionan.
Qué información conviene conservar
- No apagues ni formatees equipos sin indicación técnica.
- Mensajes de rescate, correos y notas del atacante.
- Registro de lo que se ha hecho y a qué hora.
- Contratos con proveedores tecnológicos y seguros.
Contraseñas, claves privadas, frases semilla ni códigos de verificación. Tampoco con nosotros.
Qué puede analizar HISVER
- Obligaciones de notificación, por ejemplo a la AEPD cuando hay datos personales.
- Denuncia y conservación de evidencias.
- Implicaciones legales ante una petición de rescate.
- Comunicación a clientes, empleados y aseguradoras.
Qué depende de terceros o del caso
- La contención y el análisis forense, a cargo de una empresa de respuesta a incidentes (presupuesto independiente).
- Los plazos que marquen las autoridades y las aseguradoras.
Cómo empezar
Nos dejas el tipo de caso, tu móvil y la cuantía aproximada. Te llamamos, escuchamos lo que ha pasado y te explicamos sin compromiso las opciones y el coste.
Preguntas frecuentes
¿Tenemos que notificar el incidente?
Si afecta a datos personales, el RGPD obliga a notificar a la autoridad sin dilación y, cuando sea posible, en 72 horas, salvo que sea improbable que suponga un riesgo. Según el sector puede haber otras obligaciones.