Esta página documenta cómo elabora Conisec sus registros. Es deliberadamente concreta, porque una publicación sobre seguridad que no quiera explicar sus fuentes está pidiendo la misma confianza ciega que aconseja a sus lectores no conceder.
Qué cuenta como fuente primaria
Una fuente primaria es un documento publicado por una parte con conocimiento directo del suceso:
- Un análisis posterior o un informe de incidente oficial del proyecto afectado.
- La página de estado de una plataforma, un aviso de seguridad o un expediente regulatorio.
- El aviso técnico de una empresa de seguridad que identifique la clase de vulnerabilidad.
- El aviso propio de un regulador, una inscripción registral, una consulta pública o una publicación en boletín oficial.
- Un escrito judicial o un pliego de cargos.
- Una transacción o un contrato en cadena, citados por su hash o su dirección.
La información secundaria puede corroborar un hecho, pero nunca se sostiene sola para una cifra de pérdidas, una atribución o una calificación jurídica. Si no podemos llegar a un documento primario, la afirmación no se publica.
Cuándo entra un incidente en el rastreador
Un incidente se registra cuando (a) ha sido divulgado públicamente por una parte afectada o investigadora y (b) está respaldado por al menos un documento primario. No registramos rumores, especulaciones no confirmadas sobre movimientos en cadena ni afirmaciones que solo existan como publicación en una red social. Un incidente que después se demuestre que no ocurrió se marca como En disputa y se conserva, con la corrección añadida: no borramos registros.
Qué significa «pérdida declarada»
Toda cifra de pérdidas en Conisec es una cifra declarada, atribuida a quien la declaró y con la fecha en que lo hizo. No es una estimación nuestra. Cuando dos fuentes solventes discrepan, mostramos la cifra con su fuente y hacemos constar la discrepancia en la cronología. Las cifras se representan mediante un componente que no puede mostrar un número sin un nombre de fuente y una fecha asociados: una cifra sin procedencia sencillamente no se renderiza.
Definiciones de estado
- Activo: el incidente sigue en curso, hay fondos o datos aún en riesgo, o la parte afectada no lo ha contenido.
- Contenido: el vector inmediato está cerrado, pero continúan la recuperación, el resarcimiento o la investigación.
- Resuelto: la parte afectada ha declarado la resolución y no procede ninguna otra actuación por parte del usuario.
- En disputa: partes solventes discrepan sobre si el suceso ocurrió, sobre su alcance o sobre su causa.
Los cambios de estado son entradas fechadas de la cronología, no ediciones silenciosas.
Cronologías y correcciones
Las cronologías de incidentes solo admiten adiciones. Una corrección se añade como una entrada propia y fechada, marcada como CORRECCIÓN; la línea original permanece visible. Es deliberado: un registro de seguridad que puede reescribirse discretamente no es un registro.
Atribución
Conisec no señala a un autor por análisis propio. Informamos de una atribución únicamente cuando la ha realizado un organismo oficial —una agencia policial, un tribunal o la parte afectada—, y decimos quién la hizo.
Páginas de jurisdicciones
Cada página de jurisdicción lleva una fecha de vigencia y cita la publicación del propio regulador o de la autoridad tributaria para cada fila. Se revisan al menos trimestralmente, y la fecha de revisión figura en la página. Las normas cambian; las fuentes primarias enlazadas en cada página son la autoridad, no nuestro resumen.
Qué no es El Registro
El Registro es un resumen de hechos publicados más una vía de verificación. Nunca es una recomendación, nunca es una instrucción para mover fondos o revocar una autorización, y nunca es una opinión jurídica, fiscal o de seguridad. La línea «Cómo verificarlo» apunta únicamente a canales oficiales. No alojamos ni enlazamos herramientas de «recuperación» o de «revocación» que no hayamos verificado con el canal del propio proyecto, porque sembrar exactamente esos enlaces es un ataque habitual tras un incidente público.