Fuimos víctimas de un ciberdelito: ¿primero denuncia o notificación, a quién acudir en Francia?

Desconectad ahora mismo solo el cable ethernet de las máquinas y apagad el wifi. No apaguéis el sistema jamás. Después, consultad los primeros pasos de intervención adecuados para el tamaño de vuestra empresa a través de la plataforma oficial de ciberayuda de Francia Cybermalveillance y abrid un expediente, esta plataforma también os derivará a técnicos autorizados de vuestra zona.

Al presentar la denuncia ante la fiscalía, llevad con vosotros a vuestro personal técnico. A los agentes de policía les cuesta entender los logs técnicos. Meted en un pendrive USB los logs, la nota que dejaron los atacantes y la lista de sistemas afectados, y pedid que lo registren en el atestado oficial como 'prueba forense'. Sin ese atestado no podréis cobrar ni un céntimo de indemnización del seguro.

El año pasado, en un incidente similar, llegamos a tiempo con la notificación a la CNIL en la hora 68. Aunque la sospecha de brecha no estaba clara, no nos sancionaron por haber notificado a tiempo. Sin embargo, a un conocido que avisó al seguro 72 horas después no le cubrieron los 30.000 euros de gastos de rescate alegando que se había pasado el plazo de la póliza. El tiempo lo es todo.

Su lista de verificación para las primeras 48 horas debería ser: 1) Desconectar físicamente las conexiones de red e aislar los sistemas. 2) Llamar a su línea de emergencia de la aseguradora de ciberriesgos. 3) Rellenar el formulario de brecha de datos en la web de la CNIL. 4) Ir a la comisaría y obtener el atestado de la denuncia oficial (plainte). 5) Intentar levantar las copias de seguridad limpias en un entorno de prueba aislado.

Denunciar a la policía es una obligación legal y un requisito para el seguro, pero no crea que ellos van a salvar sus sistemas. La policía recaba pruebas y busca a los culpables. Lo que salvará su negocio es si sus backups offline realmente funcionan; pruebe inmediatamente en una red externa si esas copias están intactas o no.

Ante la posibilidad de que se hayan visto afectados datos personales, llevar un registro interno de crisis juega legalmente a su favor. El momento en que se detectó el incidente, las medidas técnicas tomadas y las solicitudes oficiales realizadas deben registrarse hora por hora. Estos registros son la prueba principal ante los inspectores de la CNIL de que la empresa actuó con la debida diligencia.

no paguen el rescate bajo ningún concepto en francia ya hay normativas q imiden q el seguro cubra los pagos de rescate. aunque paguen no hay garantía de q les den la clave concéntrense en restaurar el backup.

Siento mucho lo ocurrido entiendo que esté pasando por un gran momento de pánico, pero mantenga la calma. Tener una copia de seguridad semanal offline es su mayor suerte. Una vez hechos los trámites judiciales según las reglas podrá volver a la actividad de forma controlada en un par de días.

Yo también tengo curiosidad.

hay tres cosas que revisar al hacer esto. en fin el error cometido por ciberdelito que hacer suele ser reversible pero caro.

si escribís el resultado aquí, también servirá de ayuda a otros.

Creo que es difícil hablar con tanta claridad sobre ciberdelito que hacer. Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.

Corrijanme si me equivoco.

sí, la situación con ciberdelito que hacer es exactamente así. o sea la mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

lo dejo como nota por si sirve.

Aquí hay una trampa, no puedo dejar de mencionarla. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Si tenéis dudas, escribid os responderé en la medida de lo posible.

Hay tres cosas que revisar al hacer esto... la verdad si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

voy a resumir el tema porque se han dado varias respuestas diferentes pero o sea lo importante no es la cifra sino en qué se basa esa cifra.

intentar hacerlo solo es la vía más cara.. pero o sea si tenéis dudas escribid os responderé en la medida de lo posible.

voy a resumir el tema, porque se han dado varias respuestas diferentes pero la verdad si el permiso y el alcaance no están por escrito que no empiece la prueba.

tomar medidas sin hacer inventario es dejar abierta una puerta que no ves. si escribís el resultado aquí también servirá de ayuda a otros.

Lo probaré. Al tomar decisiones, escribe también el peor escenario, no solo el mejor.

Guardado. Lo importante no es la cifra, sino en qué se basa esa cifra.

Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.