¿Qué hacer si nos hackean una página web?

Si tienes una página web uno de los miedos más propios que puedes tener es que te la hackeen. Si te han hackeado una página web, en este artículo te contamos todo lo que debes de hacer y las consecuencias que puede tener que lo hagan.

¿Qué significa hackear una web?

Hackear es un término al que se le han adjudicado muchos significados a lo largo de los años.

Sin embargo y, para simplificar la pregunta, podemos decir que hackear una web significa acceder al control de la página web sin nuestro consentimiento.

Básicamente es como si te estás colando en un lugar privado en donde no deberías entrar. En algunos casos cuando el hacker entra el propietario de la web no tiene conocimiento, mientras que en otros casos los hackeos son más evidentes.

¿Qué pasa si me hackean la web?

Puede pasar absolutamente de todo y, por norma general, nada bueno.

De la misma forma que cuando un ladrón se cuela en una casa tiene acceso a todo lo que se encuentra dentro de esta, un hacker tendrá acceso a todo lo que alberga nuestra página web.

Nos podemos encontrar con varios problemas. En primer lugar, que tengan acceso a nuestra página web significa que tienen acceso a nuestra información. Cuando estamos hablando de que nos hackean una página web, estamos hablando de que nos hackean todo lo que tiene relación con esa página, es decir, su base de datos.

Hoy en día tal y como se encuentra la ley de protección de datos, que accedan a los datos privados que tenemos en nuestra página nos puede poner en cierto riesgo. Cuando el hacker entra en nuestra página web no solo tendrá acceso a la información que tengamos albergada, sino que también tiene la posibilidad de eliminar cualquier dato que quiera.

Es importante saber que habitualmente no se suelen borrar las páginas enteras en un hackeo por varias razones. En primer lugar, porque se trata de hacer el mal por el mal. Teniendo en cuenta todas las fórmulas que existen llegados a este punto de obtener un cierto beneficio, eliminar una página entera no acaba siendo lo más rentable para el hacker.

Lo habitual en estos casos suele ser un secuestro de información o cualquier tipo de chantaje. Puedes imaginarte situaciones en las que el hacker extorsiona a una empresa con revelar información (doxing) o directamente con no devolverle la página web al propietario.

Es probable que pienses que una página web no se puede robar mientras siga siendo accesible al público. Sin embargo, cuando se encuentra en manos de un hacker, este es el que tiene acceso a todos los cambios dentro de la página, es decir, olvídate de actualizarla. Por supuesto, será el hacker quien tenga el control sobre el contenido que se publica en la página.

¿Cómo saber si me han hackeado la web?

Si el hacker no te chantajea con la información o te pide un rescate a cambio de devolverte tu página web, saber si te la han hackeado no resulta tan sencillo. Sin embargo, existen una serie de evidencias que es importante conocer y que te pueden dar a pesar que tu página ha sido hackeada.

En primer lugar, si notas que tu página web o equipo en donde trabajas con ella funciona raro. Si los tiempos de carga aumentan, no se ejecutan bien diferentes comandos o continuamente aparecen errores es que algo no funciona bien.

Si te aparecen búsquedas raras y, sobre todo, búsquedas que nunca has llevado a cabo, es decir, un funcionamiento sospechoso, es posible que te hayan hackeado. Este es el momento para pasar un buen antivirus en la búsqueda de algún rastro que haya podido dejar el hacker para saber si realmente te han hackeado.

¿Qué hacer si me hackearon la web?

Lo primero que te recomendamos es que pongas el sitio hackeado en cuarentena. Es decir, el servidor en donde se encuentra la página o cualquier otro tipo de componente que pudiera estar infectado, lo mejor es aislarlo de la red para que el hacker no tenga acceso a todo desde tu página infectada.

Después te recomendamos que cambies todas tus contraseñas.

Es posible que el hacker haya tenido acceso a todas tus cuentas y, por lo tanto, podría entrar en estas más adelante. Con las contraseñas cambiadas y la página web aislada llega el momento de evaluar el daño del ataque y tomar las medidas necesarias.

Estas medidas son, desde limpiar el ordenador, hasta contactar con la policía si piensas que la información que te han podido robar es delicada.

¿Es posible recuperar una web hackeada?

Si. Habitualmente los servidores cuentan con copias de seguridad para poder reestablecer la página sin problema.

Estas copias de seguridad no solo se llevan a cabo debido a los ataques informáticos, si no que también sirven para protegerse de otra clase de problemas, por ejemplo, que se haya roto físicamente el servidor en donde la página está alojada.

Bastará con restaurar la copia de seguridad para que tu página web se vuelva a mostrar una vez más y, en este caso, con las contraseñas cambiadas y con una seguridad mejorada.

Precisamente por este motivo es tan importante contar con copias de seguridad y, a ser posible, que estas se encuentren desconectadas de internet siempre que puedas.

También podrías acceder a un servicio como el de Archive.org en caso de que no tengas esas copias de seguridad.

Si te han hackeado una web tienes posibilidades de recuperarla pero ten en cuenta que no siempre de la forma que te gustaría. Si necesitas ayuda con algo de esto contáctanos sin compromiso y te ayudaremos.