# ¿Cómo comprobamos si los atacantes del ransomware robaron de verdad nuestros datos?

Busque la transferencia, no la afirmación. Los atacantes a veces exageran para aumentar la presión y a veces sí se llevaron todo lo que dicen. Revise en los registros del cortafuegos y del proxy las transferencias salientes grandes de los días previos al cifrado, sobre todo hacia almacenamiento en la nube o direcciones que nadie más usa, y anote qué equipos internos las enviaron. Compare el volumen con lo que contienen esos servidores. Pida una muestra como prueba solo a través de su equipo de respuesta y mire qué contiene. Los registros de auditoría del almacenamiento en la nube y de los servicios SaaS pueden mostrar descargas masivas. Si las pruebas no muestran una transferencia saliente significativa, eso ayuda a decidir y a cualquier notificación, pero la falta de pruebas en una vía no demuestra que no saliera nada por otra. NetSenX conserva alertas de volúmenes salientes inusuales por equipo, con hora, destino y volumen; no ve los nombres de archivo en las transferencias cifradas.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/how-to-check-whether-attackers-really-stole-our-data

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [Nuestros datos están en un sitio de filtraciones. ¿Podemos averiguar cuándo los robaron?](https://netsenx.com/es/faq/our-data-is-on-a-leak-site-when-was-it-stolen)
- [¿Registra NetSenX qué archivos se exfiltraron?](https://netsenx.com/es/faq/does-netsenx-record-which-files-were-exfiltrated)
- [¿Vuelven los atacantes después de limpiar?](https://netsenx.com/es/faq/do-attackers-come-back-after-cleanup)
- [¿Qué es la respuesta a incidentes?](https://netsenx.com/es/faq/what-is-incident-response)
- [¿Cuáles son las fases de la respuesta a incidentes?](https://netsenx.com/es/faq/what-are-the-phases-of-incident-response)