Somos una oficina de consultoría de logística y aduanas de 14 personas en París. Hace unos 45 minutos nos dimos cuenta de que todas las carpetas compartidas de nuestro servidor principal de archivos estaban bloqueadas y las extensiones totalmente irreconocibles. En los escritorios aparecieron notas pidiendo un rescate, con un correo anónimo para ponernos en contacto. Ahora mismo nuestros registros contables y la documentación aduanera de los clientes son totalmente inaccesibles.
El equipo está en pánico total. El responsable de contabilidad intenta desenchufar los ordenadores de la corriente y el gestor de la oficina propone conectar inmediatamente el disco duro externo con la copia de ayer al servidor principal para restaurarlo todo. Yo ya no sé ni qué hacer, me da pánico que dar un paso en falso por la prisa borre los datos para siempre o expanda el ataque.
Estamos dentro de la primera hora y no nos podemos permitir fallar. Para empezar, ¿qué dispositivos aislamos y cómo? ¿Cómo frenamos el ataque sin destruir pruebas y cuándo deberíamos empezar el proceso de notificación a las autoridades o a los clientes?