Curator tumbó los sitios web de sus clientes por un error humano: el beneficio neto cae un 49 %

El integrador ruso de ciberseguridad Curator (persona jurídica «Eich-El-El») se enfrentó a una caída de los recursos web de sus clientes. Se atribuye a un error humano. Las cuentas de la compañía de 2025 muestran un aumento de los ingresos del 17 %, hasta 2,22 mil millones de rublos, y una caída del beneficio neto del 49 %, hasta 298,7 millones de rublos.

Para una empresa que vende fiabilidad a sus clientes, un incidente así duele más que una avería informática corriente. El criterio de calidad es sencillo: la protección no debe convertirse por sí misma en causa de una interrupción del servicio.

Qué se sabe del incidente

Del fragmento disponible del material de TAdviser se desprende poco: la caída afectó a los recursos web de los clientes de Curator y se señala como causa raíz un error humano. Cuántos clientes se vieron afectados, cuánto duró la interrupción, qué operación salió mal y si hubo compensaciones no se indica en los datos disponibles. No vamos a especular sobre la mecánica técnica. Mientras la propia compañía no publique un análisis, cualquier versión no pasa de conjetura.

La formulación, con todo, es reveladora. «Error humano» suele significar que el proceso no preveía una salvaguarda frente a una acción incorrecta: no hubo revisión por una segunda persona, despliegue por fases ni reversión rápida.

Finanzas: los ingresos crecen, el beneficio se hunde

Según las cuentas contables, de las que TAdviser tuvo noticia el 29 de mayo de 2026, el panorama de 2025 es este:

• ingresos: 2,22 mil millones de rublos frente a 1,89 mil millones en 2024 (+17 %, unos +330 millones de rublos);
• beneficio neto: 298,7 millones de rublos frente a 583,6 millones (−49 %, unos 285 millones de rublos menos);
• beneficio de ventas: 270,3 millones de rublos frente a 580,4 millones (−53 %, unos 310 millones de rublos menos);
• beneficio bruto: descenso del 33 %;
• margen neto estimado: en torno al 13,5 % frente a aproximadamente el 30,9 % un año antes.

Cuando los ingresos suben un 17 % y el beneficio bruto cae un tercio, el coste de ventas ha crecido bastante más rápido que las ventas. Qué incluye exactamente (compra de licencias y equipos para reventa, salarios de ingenieros, subcontratación) no se desprende de los datos disponibles. El beneficio de ventas cayó más que el bruto, así que los gastos comerciales y de gestión tampoco se redujeron.

No hay base para vincular los resultados financieros de 2025 con la caída de octubre. Son periodos distintos y el material no muestra una relación causal entre ambos. Pero juntos, los dos hechos dibujan una compañía que crece rápido en facturación mientras pierde margen.

Qué deben comprobar los clientes de servicios de ciberseguridad

Cualquier contratista con acceso a su perímetro, DNS, WAF o balanceadores es un posible punto de fallo. El mínimo práctico:

• Pida en el contrato y en el SLA las condiciones sobre cambios: quién y cómo aprueba los trabajos en su infraestructura y si existen ventanas de mantenimiento.
• Aclare si el contratista aplica despliegue por fases y reversión obligatoria en los cambios que afectan a servicios en producción.
• Prepare con antelación una ruta alternativa: la posibilidad de sacar rápidamente el sitio de un servicio externo de protección o de cambiar el DNS sin intervención del contratista.
• Fije por escrito la responsabilidad y las compensaciones por interrupciones causadas por el proveedor, y no solo por la indisponibilidad del propio servicio.
• Exija un análisis posincidente (postmortem): causa, cronología y medidas para evitar que se repita.

La pregunta principal para Curator ya no es si hubo un error, sino qué cambiará la compañía en sus procesos para que un solo error no pueda paralizar a varios clientes a la vez. Un análisis público sería lo que más influiría en la confianza del mercado.