# Nuestros datos están en un sitio de filtraciones. ¿Podemos averiguar cuándo los robaron?

A menudo sí, si los registros de esa época siguen existiendo. Los archivos publicados dan pistas: su fecha de modificación más reciente marca el momento más temprano posible del robo, y las carpetas de las que proceden señalan los servidores implicados. Después busque en los registros del cortafuegos, del proxy y de auditoría de la nube transferencias salientes grandes desde esos servidores en esas fechas, y el primer contacto regular con un servidor externo desconocido, que suele marcar el inicio de la intrusión. Encárgueselo a su proveedor de respuesta a incidentes y no descargue usted los datos filtrados del sitio: implique a su equipo de respuesta y a su abogado, porque manejar datos robados tiene sus propios riesgos. Denuncie la publicación a la policía. NetSenX conserva, durante el historial de alertas de su plan, alertas de volúmenes salientes inusuales por equipo con hora y destino, lo que puede acotar mucho la ventana.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/our-data-is-on-a-leak-site-when-was-it-stolen

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Registra NetSenX qué archivos se exfiltraron?](https://netsenx.com/es/faq/does-netsenx-record-which-files-were-exfiltrated)
- [¿Vuelven los atacantes después de limpiar?](https://netsenx.com/es/faq/do-attackers-come-back-after-cleanup)
- [¿Qué es la respuesta a incidentes?](https://netsenx.com/es/faq/what-is-incident-response)
- [¿Cuáles son las fases de la respuesta a incidentes?](https://netsenx.com/es/faq/what-are-the-phases-of-incident-response)
- [¿Cómo nos preparamos para un incidente cibernético antes de que ocurra?](https://netsenx.com/es/faq/how-to-prepare-for-a-cyber-incident)