La ciberincidencia que paraliza pagos y notificaciones

Un ataque bloquea desde las 06:15 la sede y el sistema financiero de un centro estatal. La sede publica la indisponibilidad a las 07:00; ese día vencen solicitudes todavía no presentadas y veintitrés notificaciones no llegaron a ponerse a disposición. El plan de continuidad está aprobado. La nómina tiene obligación reconocida y orden de pago validada, pero el fichero bancario no se envió. Otras órdenes a proveedores quedaron en estados distintos y algunas pudieron transmitirse antes del corte, todas con identificador único. El proveedor de servicios gestionados, encargado del tratamiento, conserva logs que apuntan a una posible extracción, aún no confirmada. El contrato impone aviso inmediato, preservación de evidencias y recuperación. El centro activa a seguridad, habilitación, tesorería y delegado de protección de datos.