Mi sitio web fue hackeado: cómo pedir ayuda y recuperar la operación

Distingue lo que viste de lo que falta confirmar

El primer mensaje al equipo puede ser concreto: desde cuándo ocurre, qué página o función afecta y qué observó una persona. La guía oficial de WordPress para sitios comprometidos recomienda registrar síntomas, momento de detección y cambios recientes. Una descripción precisa ayuda más que atribuir de inmediato el problema a un proveedor.

Por ejemplo: la tienda lleva a un dominio desconocido al entrar desde un buscador, pero no al abrir el enlace habitual. Conserva la diferencia entre hechos y sospechas. El diagnóstico determinará si existe una intrusión, qué partes están involucradas y qué información falta. No necesitas conocer la causa para solicitar una evaluación.

Define qué necesita seguir funcionando

Identifica la consecuencia para tu empresa: pedidos que no pueden recibirse, documentos inaccesibles, formularios alterados o usuarios que ven una advertencia. Designa una persona de negocio que pueda decidir y un contacto técnico que conozca la plataforma. Si intervienen agencia, hosting y desarrollo, todos necesitan una coordinación común.

La prioridad se define por el impacto real sobre usuarios, datos y operación. Restringir funciones, suspender una campaña o restaurar información son decisiones que deben coordinarse con el equipo responsable. Esta guía no reemplaza esa evaluación. Evita encargar cambios paralelos a varios proveedores sin un registro compartido de lo que se está haciendo.

Qué debe incluir la propuesta de recuperación

Pide que el alcance distinga investigar, corregir y recuperar. Encontrar un archivo extraño es un antecedente; cerrar el caso requiere decidir qué cambios corresponden y cómo revisar sus efectos. Una propuesta útil identifica los sistemas incluidos, los permisos necesarios y las dependencias de terceros.

• Qué evidencia y antecedentes se revisarán.
• Quién autoriza las acciones que puedan afectar el servicio.
• Qué correcciones realizará el proveedor y cuáles tu equipo.
• Cómo se comprobarán las funciones importantes después.
• Qué resultados y pendientes quedarán documentados.

Si buscas también una investigación forense completa o asesoría jurídica, indícalo al inicio: no debes asumir que forman parte de cualquier limpieza web.

Un respaldo es un punto de partida que hay que evaluar

La existencia de una copia no asegura por sí sola que se puedan recuperar todos los pedidos o documentos. En BlackDoor evaluamos el estado del sitio y los respaldos disponibles para definir las posibilidades. Antes de acordar una restauración, tu equipo necesita conocer qué información podría faltar y qué funciones se comprobarán.

El resultado esperado debe quedar por escrito: componentes recuperados, correcciones realizadas, pruebas y preguntas todavía abiertas. Volver a ver la portada no basta para dar por recuperada la operación. Incluye los recorridos que sostienen el negocio, como enviar una solicitud, iniciar sesión o completar una compra, dentro del alcance de validación acordado.

Cuéntanos lo necesario para evaluar el siguiente paso

Para solicitar ayuda, indica el sitio o describe el entorno privado, el síntoma, cuándo comenzó y cómo afecta a tu empresa. Puedes señalar si existe un informe, quién mantiene la plataforma y si hay respaldos. No envíes contraseñas, claves ni copias de bases de datos por el formulario.

Coordinaremos los antecedentes técnicos por un canal apropiado y definiremos el alcance antes de intervenir. Las posibilidades de recuperación, los tiempos y las condiciones de atención dependen del caso y de lo acordado. Después puede evaluarse protección continua para dar seguimiento a cambios, alertas y correcciones pendientes.