En resumen: si sospecha que han salido datos a través de su sitio web, el tiempo es el factor decisivo. Si le afecta, póngase en contacto de inmediato. Aseguramos los rastros en remoto, aclaramos técnicamente qué datos pueden estar afectados, cerramos el acceso y entregamos una documentación sólida para el delegado de protección de datos, el abogado y la aseguradora.
No borre nada ahora y no reinstale nada. Los registros, la base de datos y los archivos son las únicas pruebas de lo que ha salido y de lo que no. Quien los sobrescribe no podrá demostrar nada después. Comunique la emergencia y nos hacemos cargo desde el primer mensaje.
¿Le afecta? Cómo reconocer una fuga de datos a través del sitio web
Una salida de datos suele producirse sin que nadie lo note. Los indicios surgen casi siempre de efectos secundarios:
- Los clientes comunican que datos que solo usted tenía aparecen en otro lugar, o que reciben correos de phishing con detalles correctos de sus pedidos.
- La base de datos soporta una carga llamativamente alta, o hay exportaciones y volcados en lugares donde usted no los creó.
- En los registros se ven consultas masivas a listas de clientes, pedidos o perfiles de usuario, a menudo a un ritmo regular.
- Su servidor establece conexiones salientes a direcciones que no conoce, o transmite una cantidad inusual de datos.
- Hay cuentas de administrador nuevas, contraseñas modificadas o inicios de sesión a horas inusuales.
- Una investigadora de seguridad, un periodista o una autoridad le avisa de datos accesibles abiertamente.
- En su servidor hay copias de seguridad sin proteger, archivos
.envo directorios que cualquiera puede abrir.
El último punto es una fuga sin ataque: quien deja un archivo de copia de seguridad en el directorio web hace accesibles los datos sin ningún hackeo. También eso puede ser de notificación obligatoria.
Qué hacer ahora mismo
- Anotar el momento: apunte cuándo y cómo se enteró de la sospecha. Ese momento es importante para los plazos.
- Limitar el acceso: retire temporalmente de la red o ponga en modo de mantenimiento las áreas afectadas, por ejemplo la cuenta de cliente o las funciones de exportación, si los datos podrían seguir saliendo.
- Asegurar los rastros: no modifique los registros del servidor, la base de datos ni el sistema de archivos. Pida al proveedor de hosting que conserve los registros.
- Implicar al delegado de protección de datos: informe internamente a la persona responsable o a un delegado de protección de datos externo, para que el plazo de notificación no se pierda de vista.
- Aclarar los tipos de datos afectados: ¿qué hay en el sistema? ¿Datos maestros de clientes, pedidos, datos sanitarios o de pago, candidaturas?
- Cambiar los accesos, pero de forma coordinada: cambie contraseñas y claves solo tras consultarnos y desde un dispositivo limpio.
- Informar a la aseguradora y al abogado: muchas pólizas exigen una notificación temprana.
¿Cómo ayuda PHP SOS en concreto?
- Evaluar la situación: aclaramos con usted qué sistemas y tipos de datos pueden estar afectados y cuándo surgió la sospecha.
- Asegurar y cerrar: aseguramos sin modificar los registros, la base de datos y los archivos, bloqueamos el acceso del atacante y cerramos vías abiertas, como las copias de seguridad sin proteger.
- Revisar y limpiar: analizamos accesos, consultas a la base de datos y conexiones, buscamos webshells y puertas traseras y las eliminamos. Cuando es necesario, incorporamos socios para un análisis forense informático con validez judicial.
- Reforzar e informar: recibe una cronología, una conclusión sobre los datos probablemente afectados, claramente separada en demostrado, probable y desconocido, así como recomendaciones para una protección duradera.
Trabajamos en remoto, sin desplazamientos, en toda Europa.
Plazo de notificación: qué exige el RGPD y qué aportamos
Según el art. 33 del RGPD, una violación de la seguridad de los datos personales debe notificarse a la autoridad de control, en principio sin dilación indebida y, de ser posible, en un plazo de 72 horas desde que se tiene conocimiento de ella, cuando probablemente suponga un riesgo para los afectados. Es una información general, no asesoramiento jurídico. Si debe notificar algo y qué, lo decide con su delegado de protección de datos o con un abogado.
Nuestra aportación es la parte técnica: ¿qué ha pasado, qué sistemas estaban afectados, qué tipos de datos había allí, cuánto tiempo estuvo abierto el acceso, qué se hizo? Una notificación basada en hechos demostrados en lugar de suposiciones se puede defender mejor. Ofrece una visión general de las obligaciones la página sobre la obligación de notificación del RGPD en 72 horas. Un incidente no se hace más pequeño con el tiempo; quien notifica pronto y documenta con limpieza está en ventaja.
Asegurar pruebas y dirigirse correctamente a los afectados
El mayor peligro tras una fuga es el reflejo de repararlo todo rápido. Un servidor recién reinstalado es bonito, pero ya no demuestra nada. Cómo proceder sin destruir rastros lo describe Asegurar pruebas antes de la reinstalación. El orden de los acontecimientos puede dejarse constancia después en una cronología del incidente.
Si hay que informar a clientes o socios, importan palabras claras y objetivas. Ofrecen ideas Informar a los clientes tras un incidente y la página sobre la comunicación de crisis. Si una denuncia penal tiene sentido lo aclara con su abogado; encontrará indicaciones sobre los puntos de contacto en Denuncia ante la policía. Si el incidente se extiende a varios sistemas, pasamos juntos a una respuesta a incidentes estructurada.
Qué debería enviarnos
- una breve descripción: ¿cuándo notó algo, por parte de quién, por qué?
- los tipos de datos que hay en el sitio web o en el servidor
- accesos al servidor o la autorización para hablar directamente con su proveedor de hosting
- indicaciones sobre copias de seguridad, exportaciones e interfaces con otros sistemas
- nombres de la agencia y de los desarrolladores que conocen el sistema
- nombre del delegado de protección de datos, si lo hay
Por qué PHP SOS
Trabajamos Made in Germany y llevamos más de 25 años especializados en seguridad informática junto con nuestra red de socios, profesionales de la ciberseguridad. Usted tiene un único interlocutor, todo queda documentado y decimos con franqueza qué puede demostrarse y qué no. No prometemos ninguna reconstrucción si faltan los registros, ni asesoramiento jurídico. Aportamos los hechos técnicos con los que usted y sus asesores pueden decidir.
¿Le afecta? Llame. Le ayudamos.
Ante una posible fuga de datos corre un plazo y los rastros desaparecen cada día. Póngase en contacto ahora: llame o escriba por WhatsApp. Nos hacemos cargo desde el primer mensaje y seguimos hasta que el incidente esté cerrado y documentado. Comunicar la emergencia ahora
Preguntas frecuentes
¿Con qué rapidez debo notificar una fuga de datos?
Según el art. 33 del RGPD, una violación de la seguridad de los datos con riesgo para los afectados debe notificarse a la autoridad de control, en principio sin dilación indebida y, de ser posible, en un plazo de 72 horas desde que se tiene conocimiento de ella. Si eso se aplica a su caso, lo aclara con su delegado de protección de datos o con un abogado.
¿Cómo sé si realmente han salido datos?
A menudo solo mediante el análisis de los registros del servidor, de los accesos a la base de datos y de las conexiones salientes. Si faltan esos rastros, la salida de datos no puede ni demostrarse ni descartarse. Lo señalamos abiertamente en el informe como desconocido.
¿Tengo que informar a mis clientes?
Depende del riesgo para los afectados. Si es alto, según el RGPD también hay que notificarles. La valoración jurídica corresponde a los delegados de protección de datos o al abogado; nosotros aportamos la base técnica.
¿Qué ocurre si me doy cuenta más tarde de que faltan datos?
Lo determinante es cuándo tuvo conocimiento de la violación. Anote cuándo y cómo surgió la sospecha y asegure los rastros desde ese momento.
¿Pueden ayudar también si los datos estaban en un proveedor de servicios?
Comprobamos qué podemos aclarar con los accesos y la información que usted reciba. Nos coordinamos con la agencia o el proveedor de hosting con su autorización.