Web hackeada, qué hacer

Lo primero, sin pánico: cambia todas las contraseñas (alojamiento, panel de la web, base de datos, correo y accesos por FTP), pon la web en mantenimiento o desconéctala si está perjudicando a los visitantes y avisa a tu proveedor de alojamiento. Después, restaura una copia de seguridad limpia de antes del ataque y actualiza todo antes de volver a abrirla.

Las pistas típicas son redirecciones a páginas raras, contenido que tú no pusiste, un aviso de Google diciendo que el sitio es peligroso o que el alojamiento te suspenda la cuenta. Lo que más confunde es creer que basta con borrar lo que se ve: quien entra suele dejar puertas traseras para volver, por eso lo seguro es restaurar una copia limpia o reinstalar. Busca también por dónde entraron, porque si no cierras esa puerta se repetirá. Y si en la web había datos personales de clientes, consulta cuanto antes si debes notificarlo a la Agencia Española de Protección de Datos: el RGPD marca plazos cortos.

Los intentos de entrar que le llegaron a mi web y lo que hice para cerrarles el paso lo cuento en «Por dónde me vinieron los golpes al publicar la web». La lección que vale para todos: la copia de seguridad hay que tenerla antes de necesitarla, y guardada en un sitio distinto del servidor de la web.