Recuperar un WordPress comprometido exige corregir el incidente y la vía que permitió el acceso, no solo eliminar archivos sospechosos. Registra lo ocurrido, limita el daño y coordina una recuperación que tenga en cuenta los datos recientes del negocio.
Señales que justifican investigar
Redirecciones inesperadas, usuarios desconocidos, cambios no autorizados o páginas que no reconoces pueden indicar un incidente. También pueden tener otras causas. Conserva la URL, la hora, capturas y los mensajes observados antes de atribuir el problema a un ataque concreto.
No utilices el tamaño de la web para descartar riesgos. El alcance se determina con evidencias del sitio y de sus proveedores, no con un porcentaje genérico de ataques.
Orden de actuación
- Identificar quién coordina el incidente y qué funciones están afectadas.
- Conservar evidencias y revisar qué información puede haberse expuesto.
- Contener la actividad y asegurar los accesos desde un dispositivo fiable.
- Investigar archivos, cuentas, dependencias e integraciones implicadas.
- Eliminar la causa y preparar la recuperación acordada.
- Comprobar funcionamiento, accesos y señales de reinfección.
Este orden es una orientación de respuesta, no una garantía de recuperación. El NIST SP 800-61r3 integra preparación, detección, respuesta y recuperación en la gestión del riesgo.
Por qué una copia no resuelve todo
Una copia puede contener el mismo problema o ser anterior a pedidos, registros y cambios válidos. Restaurarla sin analizar esas diferencias puede causar una segunda pérdida. Antes de recuperar, identifica qué fecha es utilizable y qué datos recientes deben conservarse.
Después de restaurar, revisa también cuentas, credenciales, tareas automáticas y servicios conectados. Corregir la apariencia de la web no demuestra que se haya cerrado la vía de entrada.
Comprobaciones de cierre
| Área | Comprobación |
|---|---|
| Accesos | Cuentas autorizadas y credenciales revisadas |
| Contenido | Páginas y enlaces esperados, sin redirecciones ajenas |
| Negocio | Formularios, compras y conexiones importantes |
| Seguimiento | Alertas, cambios y síntomas recurrentes |
Si hay indicios de afectación de datos personales, el responsable debe evaluar las obligaciones aplicables con asesoramiento adecuado. No se puede deducir una obligación o un plazo concreto solo de una captura de error.
Soporte remoto para agencias en Madrid
El Gabli presta apoyo técnico remoto. La referencia a Madrid describe el público de esta guía, no una oficina ni una promesa de atención presencial o resolución en un número fijo de horas.
Envía el contexto del incidente por el canal de soporte puntual, sin contraseñas ni datos de tus clientes. Para prevención y tareas continuadas, consulta seguridad para agencias y el servicio de mantenimiento.
Preguntas frecuentes
¿Se puede prometer recuperación en 24 horas?
¿Basta con instalar un plugin de seguridad?
¿Qué información envío primero?
Fuentes y referencias
Documentación consultada para esta revisión, 2026-09-10.
¿Necesitas llevarlo a tu empresa o a los clientes de tu agencia?
Ver el servicio relacionado