Curator tumbó los recursos web de sus clientes por un error humano: el beneficio cae un 49%

El integrador ruso de ciberseguridad Curator (persona jurídica «Эйч-Эль-Эль») sufrió un fallo en los recursos web de sus clientes. La causa señalada es un error humano. Las cuentas de la compañía de 2025 muestran un aumento de los ingresos del 17%, hasta 2,22 mil millones de rublos, y una caída del beneficio neto del 49%, hasta 298,7 millones de rublos.

Para una empresa que vende fiabilidad a sus clientes, un incidente así duele más que una avería informática corriente. El criterio de calidad es sencillo: la protección no debe convertirse en la causa de una caída del servicio.

Qué se sabe del incidente

El fragmento disponible del material de TAdviser aporta poco: el fallo afectó a los recursos web de los clientes de Curator y se atribuye a un error humano. Los datos disponibles no indican cuántos clientes resultaron afectados, cuánto duró la interrupción, qué operación salió mal ni si hubo compensaciones. No vamos a especular sobre la mecánica técnica. Mientras la propia empresa no publique un análisis, cualquier versión es conjetura.

La formulación, sin embargo, es reveladora. «Error humano» suele significar que el proceso no contemplaba ninguna salvaguarda frente a una acción equivocada: no hubo revisión por una segunda persona, despliegue por fases ni reversión rápida.

Finanzas: los ingresos suben, el beneficio se desploma

Según las cuentas contables, de las que TAdviser tuvo conocimiento el 29 de mayo de 2026, el panorama de 2025 es el siguiente:

• ingresos: 2,22 mil millones de rublos frente a 1,89 mil millones de rublos en 2024 (+17%, unos +330 millones de rublos);
• beneficio neto: 298,7 millones de rublos frente a 583,6 millones de rublos (−49%, unos 285 millones de rublos menos);
• beneficio por ventas: 270,3 millones de rublos frente a 580,4 millones de rublos (−53%, unos 310 millones de rublos menos);
• beneficio bruto: descenso del 33%;
• margen neto estimado: en torno al 13,5% frente a aproximadamente el 30,9% un año antes.

Cuando los ingresos crecen un 17% y el beneficio bruto cae un tercio, el coste de ventas ha aumentado bastante más rápido que las ventas. Los datos disponibles no permiten saber qué incluye ese coste (compra de licencias y equipos para reventa, salarios de ingenieros, subcontratación). El beneficio por ventas bajó más que el bruto, lo que significa que los gastos comerciales y de administración tampoco se redujeron.

No hay base para vincular los resultados financieros de 2025 con el fallo de octubre. Son periodos distintos y el material no muestra una relación causal entre ellos. Pero juntos, los dos hechos dibujan una compañía que crece deprisa en facturación y pierde margen por el camino.

Qué deben comprobar los clientes de servicios de ciberseguridad

Cualquier contratista con acceso a su perímetro, DNS, WAF o balanceadores es un posible punto de fallo. El mínimo práctico:

• Exija en el contrato y en el SLA condiciones sobre los cambios: quién aprueba los trabajos en su infraestructura y cómo, y si existen ventanas de mantenimiento.
• Averigüe si el contratista aplica despliegue por fases y reversión obligatoria en los cambios que afectan a servicios en producción.
• Prepare con antelación una ruta alternativa: la posibilidad de sacar rápidamente el sitio de detrás de un servicio de protección externo o de cambiar el DNS sin la participación del contratista.
• Fije por escrito la responsabilidad y las compensaciones por caídas imputables al proveedor, y no solo por la indisponibilidad del propio servicio.
• Reclame un postmortem tras el incidente: causa, cronología y medidas para evitar que se repita.

La pregunta clave para Curator ya no es si hubo un error, sino qué cambiará la compañía en sus procesos para que un solo error no pueda paralizar a varios clientes a la vez. Un análisis público sería lo que más influiría en la confianza del mercado.