Tu web ha sido pirateada: plan de actuación

Un sitio pirateado se recupera en un orden fijo. Quien empieza a limpiar sin saber primero dónde estaba la brecha vuelve a estar igual en pocos días.

1. No sigas trabajando

No trabajes más en el sitio ni instales nada nuevo. Reúne primero lo que sabes: qué ves exactamente, desde cuándo y qué se cambió en último lugar. Sobre todo esto último determina lo rápido que se resuelve.

2. Cambia tus contraseñas

Todas las contraseñas que dan acceso: los administradores de tu CMS, tu cuenta FTP, tu base de datos y tu portal de clientes. Hazlo desde un ordenador del que sepas con certeza que está limpio. Activa la verificación en dos pasos donde sea posible.

3. Restaura una copia de seguridad anterior al problema

El dato más importante es cuándo funcionaba todavía. Cuanto más preciso seas, más certera será la restauración. No restaures sin más la copia más reciente: puede contener ya la intrusión.

4. Busca la brecha antes de volver a estar en línea

Es el paso que más se salta, y la razón de que algunos sitios se pirateen dos veces. En la práctica casi siempre es una de estas tres:

• Un plugin o extensión obsoleto. Con diferencia la vía de entrada más frecuente, encontrada por un escaneo automatizado.
• Una contraseña débil o reutilizada en una cuenta de administrador.
• Una versión obsoleta del CMS que ya no recibe actualizaciones de seguridad.

5. Actualiza todo y limpia

Actualiza tu CMS, tu tema y todas tus extensiones. Elimina lo que no uses: un plugin que no está no se puede aprovechar. Comprueba si han aparecido cuentas de administrador que no conoces.

6. Revisa qué salió hacia fuera

Si desde tu sitio se envió spam, tu dominio puede figurar en una lista de bloqueo y tu correo normal dejará de llegar. Si se ha manipulado algún dato personal, puede que tengas obligación de notificarlo: hazlo revisar.

Qué podemos hacer nosotros

Ponte en contacto con tu nombre de dominio, lo que ves y el momento en que todavía funcionaba. Comprobamos qué se ve desde nuestro lado y ayudamos con la restauración. La limpieza del propio sitio y el cierre de la brecha ocurren dentro del sitio: ahí ayudamos, pero eso requiere el acceso que gestionas tú.

Prevenir sale bastante más barato: consulta proteger WordPress.