¿Estás sufriendo un ataque?
Qué hacemos cuando el reloj no se detiene
Negociaciones con los autores de ransomware, inteligencia sobre incidentes, interacción con los actores de amenazas y desmantelamiento de redes: cuatro acciones que el Centro de Ciberinteligencia de KELA puede poner en marcha hoy mismo, en colaboración con tu equipo de respuesta a incidentes, tu consejo de administración y tu aseguradora. Elige una o todas ellas.
Negociación con los autores de un ataque de ransomware
Canales seguros y anónimos con los operadores. Menores exigencias y mejores condiciones, claves de descifrado, eliminación negociada de los datos robados, actualizaciones diarias y un informe posterior al incidente.
Apoyo en materia de inteligencia sobre incidentes
Dark web y la información de inteligencia OSINT que se incorpora a tu respuesta: el método de acceso utilizado, lo que ya se ha filtrado o está a la venta, las tácticas del autor y las respuestas a las preguntas de tu equipo a medida que surjan.
Interacción con los actores de amenazas
Interacción directa con los atacantes para recabar información sobre accesos, filtraciones e indicadores, a cargo de analistas que hablan sus idiomas y su jerga.
Retiradas (takedowns) e interacción con los mercados clandestinos
Eliminación de tus datos de los mercados de bots, tiendas de tarjetas y bases de datos, y sitios web de filtraciones de ransomware, así como de dominios de phishing y dominios falsos. La información recopilada durante el proceso te pertenece.
Retiradas (takedowns) e interacción con los mercados clandestinos
Cómo funciona
1. Te pones en contacto con nosotros
Utiliza el formulario. Cuéntanos lo que ves: una nota de rescate, una denuncia de filtración, un inicio de sesión sospechoso, un dominio. No pasa nada si la información es parcial.
2. Evaluamos y priorizamos en cuestión de horas
Los analistas confirman la información, identifican al grupo y recopilan toda la información que KELA ya tiene sobre ellos: su estrategia, sus hábitos de negociación y sus canales de filtración.
3. Actuamos junto a ti
Negociaciones, actas de peritaje, informes para tu consejo de administración y tu aseguradora, y actualizaciones diarias hasta que se cierre el siniestro.
Pon la inteligencia de tu lado.
El Centro de Ciberinteligencia de KELA colabora con tu equipo de respuesta ante incidentes, tu consejo de administración y tu aseguradora para proporcionarte la información que solo el mundo clandestino puede ofrecerte: quién está detrás, qué se han llevado, qué es lo que quieren y qué pasos hay que dar a continuación.
Empieza gratis
Introduce tus datos y nos pondremos en contacto contigo de inmediato. Analistas multilingües disponibles las 24 horas del día, los 7 días de la semana. Te atenderá una persona, no un sistema de tickets.
¿Por qué KELA en una crisis?
Quince años dentro del submundo del cibercrimen
KELA lleva desde 2009 realizando un seguimiento de foros, mercados y canales de mensajería relacionados con la ciberdelincuencia, y solo entre enero y agosto de 2026 ha registrado 6.418 víctimas de ransomware (base de datos de KELA).
Analistas, no una línea de atención telefónica
Más de 12 analistas con experiencia en inteligencia militar y ciberseguridad, multilingües y con un dominio fluido de la jerga delictiva, que trabajan las 24 horas del día, los 7 días de la semana, en diferentes husos horarios.
Conocimientos por grupos
Cada equipo negocia de forma diferente. KELA analiza cómo inician la negociación, cómo la desarrollan y si cumplen su palabra, y adapta la estrategia al grupo con el que te enfrentes.
Lo que podemos y no podemos prometer
Una gestión experta reduce el riesgo, el coste y la confusión. Sin embargo, no elimina la incertidumbre. Los delincuentes pueden exigir más, cambiar las condiciones, no descifrar los datos o filtrarlos tras el pago. Te diremos lo que sabemos, lo que no sabemos y cuánto puede costar cada opción, para que las decisiones sigan siendo tuyas y puedas tomar una decisión con toda la información necesaria.
Evita que vuelva a ocurrir: soluciones según el tipo de amenaza
Grupos de ransomware, identidades robadas, kits de phishing, vulnerabilidades CVE explotadas, proveedores expuestos y uso indebido de la IA: elige la amenaza y obtén la información, la supervisión y la respuesta adaptadas a ella.
Preguntas frecuentes
¿Qué ocurre después de enviar el formulario?
Un analista del Centro de Ciberinteligencia de KELA se pondrá en contacto contigo, normalmente en cuestión de horas, para comprender la situación y acordar el alcance de la intervención: negociación, apoyo en materia de inteligencia, retirada de contenidos o las tres cosas. No se iniciará ninguna acción sin tu visto bueno.
¿Paga KELA los rescates?
No. KELA negocia en tu nombre a través de canales seguros y anónimos y te asesora sobre las condiciones. La decisión de pagar, así como el pago en sí, recae en ti y en tus asesores.
¿Es posible eliminar realmente los datos robados?
A menudo es posible negociar su retirada de sitios web de filtraciones, mercados de bots y tiendas, y los dominios de phishing pueden ser eliminados. La eliminación nunca está garantizada y es posible que ya existan copias, por lo que también te indicamos exactamente qué se ha retirado para que puedas tomar las medidas oportunas.
¿Colaboras con nuestra empresa de gestión de incidentes y con nuestra aseguradora?
Sí. KELA es el nivel de inteligencia que les respalda: nosotros aportamos la visión del mundo clandestino, el perfil del actor y la negociación, mientras que ellos se encargan de la contención, el análisis forense y la reclamación.
¿Qué necesitas de nosotros?
Sea lo que sea lo que tengas: la nota de rescate o los datos de contacto, la reclamación en una página web dedicada a filtraciones, inicios de sesión o dominios sospechosos, y los nombres de tus socios de respuesta. Nosotros nos encargamos a partir de ahí.
¿Aún no te han atacado?
La mayoría de los incidentes comienzan con un nombre de usuario y contraseña comprados en un foro semanas antes. KELA es la primera en detectarlo.
