¿Le han cifrado los archivos de la empresa y piden un rescate?
Cuéntele a Amara lo que ha pasado. Le orientará de inmediato sobre los primeros pasos —incluida la obligación de notificar a la AEPD en 72 horas si hay datos comprometidos— y le conectará con un abogado especializado.
Asistencia legal urgente para empresas. Cobertura en toda España.
«La obligación de notificar una brecha de seguridad a la AEPD debe cumplirse en un plazo máximo de 72 horas.»Artículo 33 del RGPD
Qué es el ransomware y cómo opera
El ransomware es un software malicioso que cifra los archivos de su empresa y exige un rescate —normalmente en criptomonedas— para liberarlos. Es una de las modalidades de ciberataque que más ha crecido entre las pymes españolas.
Qué hacer en las primeras horas tras un ataque de ransomware
| Acción | Objetivo |
|---|---|
| Aislar equipos afectados | Evitar que el cifrado se propague |
| Preservar logs del sistema | Conservar evidencia para la denuncia |
| Notificar a la AEPD (72h) | Cumplir el RGPD si hay datos comprometidos |
En resumen: pagar el rescate no garantiza recuperar los archivos, y no exime de las obligaciones de notificación.
Cómo trata Amara los casos de ransomware
Amara reconoce la gravedad de un ransomware desde el primer mensaje: le pregunta si hay datos personales comprometidos, si ha contactado ya con su proveedor de ciberseguridad, y le deriva de inmediato a un abogado especializado que evalúa tanto la vía penal como las eventuales responsabilidades civiles frente a terceros.
Contenido revisado y vigente a fecha de , conforme al RGPD en vigor.
Dudas sobre ransomware y Amara
Nos han cifrado los archivos y piden un rescate, ¿qué hacemos primero? +
¿Es obligatorio notificar un ataque de ransomware a la AEPD? +
¿Su empresa ha sufrido un ataque de ransomware?
Cuéntele a Amara qué ha ocurrido: la rapidez es clave, tanto en lo técnico como en lo legal.