En resumen: tras un ciberataque, las empresas pueden presentar una denuncia ante la policía. El punto de contacto adecuado son los Puntos Centrales de Contacto contra la Cibercriminalidad (ZAC) de las oficinas estatales de policía criminal alemanas, especializados en empresas y autoridades. Prepare una breve cronología y conserve las pruebas antes de reinstalar los sistemas. Esta página es información general y no constituye asesoramiento jurídico.
Por qué puede ser razonable una denuncia
Muchas empresas dudan, tras un ataque, en recurrir a la policía. Temen el esfuerzo, la interrupción de la actividad o la publicidad. Sin embargo, una denuncia tiene ventajas tangibles: documenta oficialmente el incidente, posibilita las investigaciones contra los autores y ayuda a las autoridades a tener una visión de la situación. Para aseguradoras, socios comerciales y, en su caso, autoridades de supervisión, el número de expediente puede ser un justificante útil.
Si una denuncia es adecuada en el caso concreto depende de la situación. En caso de extorsión, robo de datos, manipulación de datos de pago o intrusión en un servidor con datos de clientes, hay mucho a favor. Hable de la cuestión con su asesoramiento jurídico y, si lo tiene, con su ciberaseguradora.
Los Puntos Centrales de Contacto contra la Cibercriminalidad
Las ZAC son unidades especializadas de la policía que existen en cada estado federado alemán, ubicadas en las oficinas estatales de policía criminal (Landeskriminalämter). Se dirigen a empresas, autoridades y asociaciones. Allí trabajan investigadores con formación técnica, familiarizados con los ataques a servidores, la extorsión y el robo de datos.
Normalmente es competente la ZAC del estado federado en el que su empresa tiene su sede. Encontrará un resumen de todos los puntos en polizei.de. Deliberadamente no indicamos aquí números de teléfono, porque las vías de contacto pueden cambiar; utilice los datos actuales de la policía.
Busque los datos de contacto de la ZAC de su estado federado antes de que ocurra algo y anótelos en su plan de emergencia, en un lugar al que también pueda acceder sin informática en funcionamiento.
Ciberataque: preparar la denuncia ante la policía
No hace falta saberlo todo para presentar una denuncia. Pero una exposición ordenada de lo que se sabe facilita la conversación. Debería reunir estos puntos:
- Cronología: ¿cuándo se notó el incidente, quién lo notó y qué pasos siguieron?
- Sistemas afectados: por ejemplo servidor web, tienda, portal de clientes, con su ubicación en la propia empresa o en el proveedor de hosting.
- Observaciones: archivos desconocidos, entradas llamativas en los registros, mensajes de extorsión, fugas de datos.
- Daño: interrupción, datos afectados, consecuencias económicas, en la medida en que se conozcan.
- Medidas adoptadas hasta ahora: sistemas aislados, parcheados, contraseñas cambiadas, proveedores de servicios implicados.
- Personas de contacto: quién en la empresa está disponible para consultas.
En un incidente relacionado con PHP2Shell, las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 y el momento de su parche forman parte de la exposición. Un parche no demuestra que antes no haya pasado nada.
Conservar las pruebas
Para las investigaciones son decisivos los rastros sin alterar. El reflejo de borrar de inmediato un servidor comprometido y reinstalarlo destruye justamente esos rastros. Es mejor un orden metódico: aislar el sistema, conservar registros, listas de archivos y, en su caso, imágenes de memoria y de discos, anotar las sumas de comprobación y solo entonces limpiar.
En el caso de PHP2Shell, la prensa especializada recomienda conservar los registros del servidor desde el 20/10/2026. Pida también a su proveedor de hosting que conserve los registros si usted mismo no tiene acceso. Cómo analizar registros sin alterar rastros se describe en Analizar los registros del servidor web tras un ataque. Para una conservación válida ante los tribunales, el camino adecuado es el análisis forense informático.
Tras la denuncia, por lo general recibirá un número de expediente. Los investigadores se pondrán en contacto con usted si tienen preguntas y acordarán con usted qué datos necesitan, por ejemplo copias de registros o imágenes de memoria. No cuente con que las investigaciones lleguen rápido a un resultado; los autores suelen estar en el extranjero y usan infraestructura enmascarada. El valor de una denuncia, por eso, no está solo en el caso individual. Los datos de muchas denuncias ayudan a atribuir grupos de autores y a perturbar su infraestructura. Anote el número de expediente en la documentación de su incidente y, si hace falta, facilítelo a la aseguradora o a la autoridad de supervisión. Puede aportar más adelante los nuevos hallazgos de su propia investigación.
Denuncia y otras obligaciones
Una denuncia no sustituye otras notificaciones. Si hay datos personales afectados, puede existir la obligación de notificar a la autoridad de control de protección de datos según el art. 33 del RGPD, si es posible en un plazo de 72 horas desde que se tiene conocimiento. Si su empresa entra en el ámbito de NIS2, se suman las notificaciones al BSI. Y muchos ciberseguros exigen una comunicación temprana. Coordine el orden para que no se olvide ninguna vía; encontrará indicaciones en Ciberseguro en caso de siniestro.
No debería plantearse pagos a extorsionadores sin consultar a la policía, al asesoramiento jurídico y a la aseguradora. Las ZAC pueden asesorar sobre estas cuestiones.
¿Cómo ayuda PHP SOS en concreto?
- Conservamos los registros y los estados del sistema de modo que sigan siendo utilizables para las investigaciones, y documentamos las sumas de comprobación.
- Elaboramos una cronología técnica y un resumen comprensible para la conversación con la ZAC.
- Si lo desea, nos ponemos a disposición de los investigadores como interlocutores técnicos.
- En paralelo continuamos con la respuesta a incidentes, para que su actividad vuelva a funcionar con seguridad lo antes posible.
Preguntas frecuentes
¿Merece la pena denunciar tras un ciberataque?
Una denuncia crea una documentación oficial que puede ser útil frente a aseguradoras, socios comerciales y autoridades. Posibilita las investigaciones y contribuye a la imagen de la situación. Si es razonable en el caso concreto, puede hablarlo con la ZAC y con su asesoramiento jurídico.
¿Qué es una ZAC?
Los Puntos Centrales de Contacto contra la Cibercriminalidad (ZAC) son unidades especializadas de la policía para empresas y autoridades, ubicadas en las oficinas estatales de policía criminal (Landeskriminalämter) alemanas. Reciben denuncias, asesoran sobre cómo proceder y coordinan las investigaciones. Una visión general la ofrece polizei.de.
¿Tengo que detener mi actividad por las investigaciones?
Por lo general no. Las ZAC están preparadas para que las empresas tengan que seguir trabajando y acuerdan las medidas con usted. Aclare en la primera conversación las cuestiones sobre la conservación de pruebas y la reanudación de la actividad.
¿Se hace pública automáticamente una denuncia?
No, una denuncia no se publica automáticamente. Lo mejor es plantear directamente a la ZAC las cuestiones sobre confidencialidad. Su propia comunicación hacia el exterior sigue dirigiéndola usted.