Lista de verificación para la suspensión y reapertura de servicios ante sospecha de acceso no autorizado

Este artículo organiza, para sitios de comercio electrónico y sitios con membresía, qué alcances detener y cuándo hacerlo cuando surge la sospecha de un acceso no autorizado, y bajo qué condiciones reabrir de forma escalonada. Se basa en las ideas de guías oficiales (IPA, JPCERT/CC, NIST, etc.) y toma como criterios centrales el riesgo de expansión del daño y la posibilidad de verificar la seguridad.

Se presenta una lista de verificación concreta para la decisión de suspensión (10 ítems: operaciones desconocidas en paneles de administración, posibilidad de acceso a información personal o datos de tarjeta, continuidad de modificaciones o comunicaciones sospechosas, ruta de intrusión desconocida, etc.). Se recomienda que si al menos uno de esos ítems responde “sí” o “no sé”, se considere detener la función correspondiente. La suspensión debe pensarse en cuatro niveles: suspensión total, suspensión de funciones de miembros, suspensión de compra/pago y continuación con refuerzo de vigilancia.

Como caso, en octubre de 2026 コミックシーモア y ふるさとチョイス detuvieron servicios antes de conocer la causa o el alcance, y posteriormente se confirmó la fuga de información de miembros en cada empresa (ふるさとチョイス anunció 4,454,097 registros). El artículo también explica la respuesta inicial en las primeras 24 horas tras la detención (preservación de pruebas, comunicación del primer aviso, contacto con partes implicadas) y la importancia de no apagar equipos a la ligera, sino aislarlos de la red.

Sobre la reapertura, se aconseja no comprometer de antemano una fecha de reanudación, sino devolver funciones por orden a medida que cumplen condiciones: identificación de la causa, cierre de la ruta de intrusión, eliminación de modificaciones maliciosas, cambio de credenciales y refuerzo de la monitorización. En particular, la reanudación de pagos con tarjeta requiere la evaluación de emisores y proveedores de pago, por lo que no puede decidirse solo internamente.

Finalmente, se recomienda consolidar en un único documento las reglas de suspensión y reapertura en tiempos de tranquilidad, incluyendo autoridades decisoras, contactos, plazos de reporte y estimaciones de pérdidas en caso de suspensión, y comprobarlo mediante ejercicios de mesa al menos una vez al año. En conjunto, este artículo ofrece una guía práctica centrada en listas de verificación y procedimientos operativos.