Si te acusan de un delito informático o por ciberataque

¿Tienes razón?

La respuesta a si la acusación es sólida depende de tres grandes cuestiones.

1) Vinculación técnica: registros de IP, accesos a servidores, correos, huellas en dispositivos y trazas en la nube. Estas pruebas técnicas pueden ser muy contundentes si están bien documentadas y custodiadas.

2) Cadena de custodia y legitimidad de la obtención: si los registros se obtuvieron por una orden judicial, por proveedores que conservaron logs o por peritajes con metodología válida, su valor probatorio aumenta. Si fueron extraídos por personas que no respetaron procedimientos, la defensa puede cuestionarlos.

3) Contexto y legítima defensa o acceso autorizado: en muchos casos hay explicaciones técnicas razonables (uso compartido de redes, máquinas vulneradas por terceros, cuentas sin protección) que deben ser estudiadas y probadas.

No basés tu defensa en creer que "la tecnología siempre prueba todo": la informática forense se discute en conexión con el procedimiento y la metodología empleada.

Cómo se soluciona

1) Conservá todo y evitá modificar evidencia.

• No reinstales sistemas, no formatees equipos, no borres historiales ni cambies contraseñas si valores probatorios pueden perderse. En lugar de manipular, copiá y exportá evidencia con el asesoramiento técnico adecuado.
• Exportá correos, logs, capturas y guardá todo en dispositivos seguros.

2) Consultá perito técnico y abogado penalista.

• Un especialista en informática forense te dirá qué archivos conservar y cómo hacer una copia forense. Un penalista evaluará la estrategia jurídica en paralelo.

3) Solicitá acceso a la prueba de la Fiscalía.

• Pedí copia de peritajes, oficios a proveedores y registros que te imputan. Con esa información se diseña la contrapericia.

4) Planificá una contrapericia.

• Muchas defensas dependen de demostrar fallas en la recolección de datos, posibilidades de suplantación, roturas de seguridad en la infraestructura o que el acceso fue realizado por terceros sin tu conocimiento.

5) Evitá declaraciones sin asesoramiento.

• No confirmes ni niegues hechos en entrevistas informales. Una declaración imprecisa ante la policía puede quedar en la causa.

Qué podés hacer solo: recopilar y exportar correos, notificar a tus plataformas y conservar dispositivos. Qué necesita un profesional: pericias que acrediten origen de ataques, impugnación de metodología de la Fiscalía, y negociación técnica-legal.

Qué puede pasar

1) Se arregla o se rectifica la acusación.

• En ocasiones la investigación inicial se basa en una correlación errónea entre una IP y una persona. Si se prueba que la conexión fue de un tercero o que hubo error en la correlación, la Fiscalía puede archivar o cambiar la imputación. La resolución extrajudicial o técnica-conciliatoria es posible cuando los daños son menores y existe voluntad de reparar.

2) Acuerdo con medidas alternativas.

• En algunos casos se proponen medidas que evitan juicio: reparación del daño informático, colaboración técnica para mitigar la brecha o compromisos de no repetición. A veces un acuerdo puede ser preferible al riesgo e incertidumbre de un juicio con peritajes contradictorios.

3) Juicio y peritajes contrapuestos.

• Si llega a juicio, los peritajes serán el centro del debate. Las partes presentan peritos y el tribunal valora metodologías. Si perdés, la sentencia puede traer pena y costas; si ganás, puede quedar acreditado que no fuiste el autor técnico. Recordá que una condena contra una persona insolvente complica la ejecución de cualquier reparación.

Y si ganás, ¿cobrás? El resultado favorable penal no garantiza la reparación económica inmediata: para ejecutar una sentencia contra terceros o recuperar daños necesitás estudiar la situación patrimonial.

Errores que arruinan el caso

• Borrar o formatear dispositivos antes de consultarlo con un perito. Eso destruye evidencia y puede ser interpretado en tu contra.
• No conservar respaldos, exportaciones de chats o logs que luego no pueden recuperarse.
• Intentar 'ocultar' rastros sin asesoramiento técnico: muchas maniobras dejan huellas y empeoran la situación.
• Confiar solamente en explicaciones personales sin pruebas técnicas que las respalden.
• No solicitar copia de pericias y documentación que la Fiscalía dice tener.