Necesito denunciar acceso indebido a mis sistemas (hacking)

¿Tienes razón?

Si sospecha o tiene indicios de que alguien accedió a sus sistemas sin permiso, su posición se evalúa por cuatro factores que funcionan como checklist. Primero, la existencia de evidencia técnica que muestre accesos anómalos: registros de servidores, logs de autenticación, conexiones desde IPs desconocidas, o cambios en ficheros. Segundo, la vinculación entre esos accesos y una persona o entidad concreta: aunque no siempre sea evidente, cualquier rastro que conecte la intrusión con una cuenta o un dispositivo refuerza la denuncia. Tercero, el daño: privacidad afectada, datos exfiltrados, servicios interrumpidos o pérdidas económicas. Cuarto, sus actuaciones tras descubrir el acceso: si apagó servidores sin preservar evidencias, o si borró registros por error, su posición se debilita.

Tenga en cuenta que no necesita saber términos técnicos para actuar, pero sí conservar lo que haya: capturas de pantalla, copias de correos, exportación de logs y cualquier comunicación con terceros. Incluso si firmó contratos con proveedores que obliguen a ciertos procedimientos, eso no impide la denuncia; al contrario, facilita la reconstrucción del incidente si el proveedor coopera.

Cómo se soluciona

1. Preserve la escena digital. No apague ni reformatee equipos sin antes hacer copias. Extraiga los logs relevantes y guárdelos en un lugar seguro. Si no sabe cómo, documente exactamente qué hizo y pida a un técnico que haga una copia forense, indicando por escrito lo que encontró. Las copias exportadas y guardadas con metadatos son prueba valiosa.

1. Reúna prueba documental y de contexto. Guarde comunicaciones, contratos con proveedores, justificantes de pagos a terceros, facturas, correos y cualquier archivo modificado. Tome capturas de pantalla con fecha visible y exporte conversaciones de mensajería. Anote las fechas y horas en las que detectó la anomalía y los pasos que dio.

1. Informe a la autoridad competente. En Colombia, la vía habitual es presentar la denuncia ante la Fiscalía General de la Nación; también puede reportarlo ante la Policía Nacional en la unidad especializada en delitos informáticos. Lleve la documentación reunida y explique con claridad qué sistemas fueron afectados y qué datos pudieron haberse comprometido.

1. Haga uso de canales administrativos si aplica. Si hay afectados por filtración de datos personales, presente un derecho de petición o una queja ante la Superintendencia de Industria y Comercio señalando la vulneración del tratamiento de datos. Esta vía no sustituye la denuncia penal, pero puede activar investigaciones administrativas sobre protección de datos.

1. Actúe sobre la seguridad operativa. Cambie contraseñas, cierre cuentas comprometidas y revise permisos. Si decide contratar peritaje técnico, pida que emitan un informe claro y reproducible que pueda sumarse a la denuncia. Separe lo que puede hacer usted solo de lo que requiere un perito o un abogado: preservar la evidencia y documentar el incidente puede hacerlo sin abogado; avanzar con querellas complejas o solicitar medidas cautelares suele requerir asistencia profesional.

Qué puede pasar

1. Se arregla por comunicación y reparación. Muchas intrusiones se resuelven cuando la parte responsable acepta responsabilidad y propone medidas de reparación: devolución de datos, restablecimiento de servicios, o pago de costes razonables. En ese caso, se firma un acuerdo o carta de compromiso que cierra el conflicto extrajudicialmente.

1. Acuerdo o conciliación. Si hay discusión sobre la causa o el alcance del daño, los afectados y responsables pueden llegar a una conciliación extrajudicial en derecho ante una comisaría de conciliación o entidad autorizada. Un acuerdo puede incluir reconocimiento de responsabilidad, reparación y obligaciones futuras. Para decidir si aceptar un acuerdo, valúe el monto, la rapidez de ejecución y la solvencia de la otra parte: un acuerdo menor pero efectivo puede ser preferible a una disputa larga.

1. Investigación y proceso penal. Si la Fiscalía considera que hay indicios de delito, abrirá investigación penal y podrá ordenar medidas como incautación de equipos o citación de personas. En un juicio, si la decisión es condenatoria, la reparación civil puede reclamarse en la misma sede o en una vía civil. Pero incluso con sentencia favorable, cobrar depende de la capacidad económica del condenado; una sentencia no garantiza el pago automático.

Errores que arruinan el caso

• Borrar o sobrescribir registros sin hacer copias. Muchos incidentes se complican porque se destruyen las bitácoras que prueban el acceso.
• Apagar equipos sin registrar su estado. Un reinicio puede eliminar pistas fundamentales para el peritaje.
• No documentar comunicaciones con proveedores o supuestos atacantes. Perder mensajes, llamadas o correos dificulta demostrar la cronología.
• Firmar acuerdos admitiendo responsabilidad sin consultar. Un reconocimiento escrito puede cerrar la puerta a reclamaciones posteriores.
• Confiar solo en un técnico sin emitir evidencia formal. Pida informes con firmas y detalle metodológico que sirvan en sede judicial o administrativa.