Me investigan por delitos informáticos (hackeo, suplantación)

¿Tienes razón?

Tu situación dependerá de tres ejes de valoración: la prueba técnica, la finalidad y la autoría. La prueba técnica incluye registros de acceso, logs de servidores, IPs, correos y las huellas forenses en los dispositivos. La finalidad es la intención: si el acceso buscaba causar un perjuicio, hacerse con datos o suplantar identidad para estafar, la calificación será más grave que un acceso casual o accidental. La autoría es la vinculación entre esa actividad técnica y tu persona: correos enviados desde tu cuenta, dispositivos encontrados con herramientas de intrusión o la vinculación de la IP. Si la investigación se basa en un rastreo superficial sin respaldo forense, tu posición puede ser débil para una imputación firme; si existen periciales que te relacionan con el acceso y con un objetivo doloso, la acusación cobrará fuerza.

También importa el contexto: si se trató de una prueba de seguridad hecha con permiso, o de un acceso autorizado por la empresa, eso cambia la valoración. Si te acusan de suplantación, la clave será demostrar quién tuvo acceso a las credenciales y si hubo consentimiento. En muchos casos, la diferencia entre delito y falta o sanción administrativa pasa por la magnitud del daño y la extensión de la afectación a terceros.

Cómo se soluciona

1. No borres, no formatees y no intentes limpiar dispositivos. Conservar la evidencia digital es fundamental: el borrado voluntario se puede interpretar como ocultación.

1. Preserva la documentación: exporta correos, chats, tickets de acceso y cualquier log que tengas. Si la empresa u órgano investigado te ha bloqueado el acceso, solicítale por escrito el detalle de los accesos y bloqueos.

1. Solicita asistencia letrada con experiencia en delitos tecnológicos y, si es posible, peritos informáticos. La defensa técnica valida la procedencia y la integridad de las pruebas y puede rebatir la autencidad de registros o la atribución de actividad.

1. Exige copia de cualquier diligencia que afecte a tus dispositivos y solicita que los registros sean peritados por expertos independientes. Si hay intervención judicial sobre equipos, pide que se practique informe pericial contradictorio.

1. Decide la estrategia: impugnar la autoría, acreditar un acceso legítimo o negociar medidas alternativas. Si hay indicios de delito doloso y una acusación formal, el trabajo del abogado incluirá solicitar diligencias para probar tu versión y proponer pruebas periciales de descargo.

Qué puedes hacer tú solo: no borrar nada, exportar registros y conservar comunicaciones. Qué necesita un profesional: acceso a la instrucción, preparar pericial técnica, impugnar cadenas de custodia y negociar con la acusación.

Qué puede pasar

1) Se resuelve con retirada de la acusación o archivo si la prueba técnica no permite atribuirte la acción con suficiente certidumbre. Esto ocurre cuando las pruebas son débiles o no hay pericial que te vincule.

2) Acuerdo o medidas alternativas: en algunos casos se llega a un acuerdo que evita un proceso largo mediante reparación o compromiso de no repetir la conducta, sobre todo cuando la víctima es una empresa que prefiere cerrar el incidente.

3) Juicio penal: si la Fiscalía entiende que hay delito, el asunto puede llegar a juicio. En ese caso la decisión dependerá de la valoración de los informes periciales y de la prueba de autoría. Si hay condena, podrías asumir responsabilidad penal y civil por los daños. Además, existe la posibilidad de responsabilidades accesorias como inhabilitaciones para trabajos que impliquen tratamiento de datos.

Y si ganas, ¿cobras? Una absolución te limpia penalmente, pero si la empresa sufrió daños y reclama civilmente, tendrás que defenderte también en esa vía. Si la parte perjudicada es insolvente, una sentencia favorable no garantiza percibir cantidades.

Errores que arruinan el caso

• Formatear, reinstalar o intentar limpiar un ordenador o teléfono tras la notificación de investigación.
• No exportar o guardar logs, correos y registros de acceso inmediatamente.
• No solicitar perito tecnológico propio y confiar solo en las conclusiones de la parte contraria.
• Borrar mensajes o intentar comunicarse con la víctima para arreglar las cosas sin acceso a asesoría, lo que puede interpretarse como reconocimiento.
• Admitir responsabilidad por escrito sin conocer el fondo técnico del asunto.