Mi Página Web Fue Hackeada: Qué Hacer en los Primeros 60 Minutos

Antes de empezar, respira, anota la hora y saca capturas de pantalla de lo que ves. Los pasos están ordenados para frenar el daño sin destruir la evidencia.

1. Minutos 0 a 10. Anota la hora, saca las capturas y no borres nada todavía. Pon el sitio en modo mantenimiento, o apágalo si cobra o guarda datos de clientes.
2. Minutos 10 a 20. Desde un equipo y una red que sepas limpios, cambia las claves del panel de tu sitio, del hosting, del correo del administrador, de la base de datos y del dominio. Usa claves nuevas y distintas entre sí, y activa la doble verificación donde se pueda.
3. Minutos 20 a 30. Avisa a tu hosting. Puede tener registros de cómo entraron y a veces ya suspendió el sitio por su cuenta. Pídeles que conserven esos registros.
4. Minutos 30 a 40. Revisa usuarios y permisos: elimina los administradores que no reconozcas y los accesos de proveedores que ya no trabajan contigo. Mira también si hay reenvíos automáticos en el correo y cambios en el panel del dominio.
5. Minutos 40 a 50. Guarda aparte una copia del sitio comprometido y de sus registros, antes de limpiar. Sirve para entender cómo entraron y, si hace falta, para una denuncia.
6. Minutos 50 a 60. Ubica tu última copia de seguridad buena y anota de qué fecha es. No la restaures todavía: primero hay que saber cuándo empezó el problema y por dónde entraron, o la copia puede traer lo mismo.

Con esto ya cortaste el daño. Lo que sigue (encontrar la entrada, limpiar y cerrar) conviene hacerlo con alguien que sepa, y lo detallamos más abajo.

• No borres archivos ni registros "para limpiar" sin guardar antes una copia: perderías la pista de cómo entraron.
• No restaures una copia de seguridad sin saber desde cuándo está comprometido el sitio.
• No reinstales encima sin cambiar las claves ni cerrar la entrada: vuelven a entrar por el mismo lugar.
• No cambies las claves desde un equipo que pueda estar infectado, ni reutilices la misma clave en otros servicios.
• No pagues a quien te escriba pidiendo dinero para devolverte el sitio o para no publicar tus datos, sin consultar antes. La guía contra el ransomware de CISA, el FBI, la NSA y MS-ISAC (2023) advierte que pagar no asegura nada.
• No avises a tus clientes con un mensaje improvisado: primero confirma qué pasó y qué datos se vieron.
• No lo ignores: un sitio hackeado que sigue en línea puede mostrar advertencias en los resultados de Google y espantar a tus visitas.

Antes de dar por hecho el diagnóstico, confirma desde afuera:

• Entra a Google Search Console y mira el informe de Problemas de seguridad. Según la ayuda de Google, ese informe es la fuente de verdad sobre si tu sitio tiene un problema o ya se solucionó.
• Busca en Google site:tudominio.com y fíjate si aparecen páginas o títulos que no reconoces.
• Ten en cuenta que algunos hackeos muestran contenido distinto a Google que a las personas, así que tu sitio puede verse normal para ti. La herramienta de inspección de URL de Search Console y un comando como cURL muestran lo que ve Google.
• Revisa si tu correo aparece en filtraciones conocidas con Have I Been Pwned, un servicio gratuito.

Si tu sitio guarda datos de clientes (formularios, pedidos, cuentas), un hackeo puede ser también un incidente con datos personales. La Ley 25.326 exige medidas técnicas y organizativas para garantizar la seguridad y la confidencialidad de esos datos (art. 9) y un deber de confidencialidad para quien los trata (art. 10). Qué avisar, a quién y cuándo es una decisión con consecuencias legales: consúltala con un abogado. Esto no es asesoramiento legal. Más en Ley 25.326 para empresas.

Si cobras en línea, avisa a tu medio de pago: ellos ven movimientos que tú no ves. Y si hubo un delito, puedes denunciarlo: según el Ministerio de Justicia de la Nación (información de octubre de 2026), la denuncia se presenta en la fiscalía más cercana a tu domicilio, y la UFECI recibe denuncias por cualquier delito informático.

Sobre Google: según su ayuda, hay que corregir el problema en todo el sitio y no solo en algunas páginas, porque una corrección parcial no devuelve el sitio a los resultados. La revisión de seguridad suele tardar entre unos días y algunas semanas. Y si no se corrige la falla por la que entraron, lo habitual es que vuelvan a entrar.

Si tu sitio es chico y sin datos de clientes, puedes seguir esta guía por tu cuenta. Conviene pedir ayuda cuando:

• Tu sitio cobra en línea o guarda datos de clientes.
• No sabes desde cuándo está comprometido o por dónde entraron.
• No tienes una copia de seguridad reciente y confiable.
• Google marcó el sitio como peligroso o llegó un aviso de Search Console.
• El problema vuelve después de limpiarlo.
• El sitio es a medida o tiene varias integraciones, y no sabes cuál es el punto de entrada.

No existe la seguridad total, pero estas medidas, en este orden, cierran las entradas más comunes:

1. Mantener actualizados el sistema, los plugins y las librerías, con una copia antes de cada cambio.
2. Claves únicas y doble verificación en el panel, el hosting, el dominio y el correo.
3. Permisos mínimos y baja inmediata de cuentas que ya no se usan.
4. Copias de seguridad fuera del servidor, con una restauración de prueba.
5. Límites contra bots y ataques de fuerza bruta en los accesos y los formularios.
6. HTTPS y cabeceras de seguridad bien configuradas.
7. Una revisión periódica, que puede ser parte de un servicio de mantenimiento de páginas web.

Hacemos la primera respuesta ante un sitio hackeado o con malware: contener el problema, revisar qué pasó, limpiar o reconstruir, cerrar la entrada, cambiar las claves y dejar el sitio con copias y actualizaciones al día. Trabajamos con sitios web, tiendas online, sistemas a medida y apps, los hayamos hecho nosotros o no. Atendemos de lunes a viernes de 9 a 18 (hora de Argentina) y respondemos en menos de 24 horas, sin guardia. No prometemos un plazo exacto antes de ver el sitio, ni una garantía de que no vuelva a pasar, y si necesitas un peritaje para usar como prueba en un juicio, eso lo hace un perito informático matriculado.

Estamos en Villa General Belgrano, Córdoba. Atendemos a distancia en Córdoba capital, Villa Carlos Paz, Alta Gracia, Río Cuarto, Villa María y en toda Argentina, y nos reunimos en persona en el valle de Calamuchita.

Cuéntanos qué ves en tu sitio y te respondemos con los pasos a seguir. Escríbenos por WhatsApp o revisa los planes por horas. El presupuesto no tiene costo.

No somos la mejor opción si necesitas una respuesta en minutos a cualquier hora, porque no tenemos guardia, o si el problema está en las computadoras o en la red interna de tu oficina y no en tu sitio. Si tu página está armada en una plataforma de creación de sitios, su propio soporte suele poder restablecerla más rápido. Y si tu presupuesto es menor que nuestro plan más chico (20 horas al mes), conviene empezar por los pasos de esta guía y el soporte de tu hosting. En programador freelance o estudio de software comparamos las opciones.

• La página del servicio completo: seguridad informática.
• Para saber qué pesa en el costo de una revisión, cuánto cuesta una auditoría de seguridad informática.
• Si lo que apareció es un virus que cifra archivos, lee cómo proteger tu empresa del ransomware.
• Para ordenar tus prioridades, ciberseguridad para pymes en Argentina.
• Para tu zona, seguridad informática en Córdoba o en Calamuchita.
• Para capacitar al equipo en phishing, capacitación en IA para empresas. Más guías en el blog.

Datos consultados el 24 de octubre de 2026. Las normas, las guías y las cifras de terceros cambian: confírmalas en la fuente antes de decidir.

• Ayuda de Search Console: informe de Problemas de seguridad (consultada el 24 de octubre de 2026)
• Ministerio de Justicia de la Nación: cómo denunciar un delito informático (información actualizada en octubre de 2026)
• CISA, FBI, NSA y MS-ISAC: #StopRansomware Guide (octubre de 2023)
• Have I Been Pwned: servicio gratuito para revisar filtraciones (consultado el 24 de octubre de 2026)
• Ley 25.326 de Protección de los Datos Personales, texto oficial (consultado el 24 de octubre de 2026)