Necesito denunciar acceso indebido a mis sistemas (hacking)

¿Tienes razón?

Si un sistema ha sido accedido sin autorización, la posibilidad de éxito en una denuncia depende de tres cosas:

1. Evidencia técnica: registros de acceso, logs de servidor, direcciones IP, cuentas comprometidas, respaldos con marcas temporales y cualquier archivo modificado. Sin estas trazas, la investigación se complica.

1. Identificación del ilícito y del sujeto: si puedes demostrar que la intrusión fue no autorizada y reunir indicios (IPs, rastros en la red, malware) aumenta la probabilidad de que la autoridad abra investigación. Si el atacante usó herramientas para anonimizarse, la identificación es más difícil pero no imposible.

1. Daño y titularidad: si el sistema pertenece a tu empresa o a ti y hay evidencia de acceso, la fiscalía puede investigar. Si además hay afectación de datos personales, puede intervenir la autoridad de protección de datos o generarse obligaciones de notificación a afectados.

Si tienes logs y evidencia, tu denuncia tiene respaldo. Si no tienes nada, empieza por contener el incidente y conservar imágenes forenses: aun la ausencia de evidencia inmediata no excluye la posibilidad de rastrear indicios posteriores.

Cómo se soluciona

1) Contención y preservación (lo primero y debes hacerlo con cuidado): aísla los sistemas afectados sin apagar servidores si no sabes cómo hacer una imagen forense; copia discos y memoria con herramientas forenses o solicita apoyo técnico experto. Haz inventario de sistemas y registros. Documenta cada acción con fechas, responsables y motivos.

2) Reúne la evidencia básica que puedes obtener hoy: logs de acceso, registros de autenticación, listas de cuentas, correos de notificación de intrusión, capturas de pantalla de fallos, respaldos y cualquier comunicación con supuestos atacantes.

3) Presenta la denuncia ante la fiscalía o Ministerio Público: lleva la evidencia digital exportada de forma que la autoridad pueda analizar. Si hay indicios de delito informático, la fiscalía inicia la carpeta de investigación.

4) Notifica a partes afectadas: si hubo exposición de datos personales, revisa tus obligaciones conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y considera cómo comunicarlo a titulares. Un licenciado te ayudará con el texto y el alcance.

5) Coordinación técnica y legal: contrata peritaje informático para análisis forense, preservación de cadena de custodia y elaboración de informe técnico. Un licenciado coordina la entrega de evidencia a la fiscalía y evalúa acciones civiles por daños.

6) Recuperación y mejora: una vez contenida la intrusión, actualiza contraseñas, revoca credenciales comprometidas, parchea vulnerabilidades y documenta lecciones aprendidas.

Qué hace usted y qué necesita un profesional:

• Usted debe reunir logs, hacer copias y presentar la denuncia.
• Necesita perito informático para imágenes forenses y un licenciado para tramitar la denuncia y coordinar medidas de protección de datos y posibles acciones civiles.

Qué puede pasar

1) Se resuelve sin proceso penal activo: muchas investigaciones se resuelven con medidas técnicas y la identificación del vector, y la víctima recupera control sin una sentencia penal. A menudo bastan las medidas técnicas y cooperación del proveedor de servicios.

2) Acuerdo o reparación: si el responsable aparece y hay voluntad de reparar, puede alcanzarse una conciliación o acuerdo para la reparación del daño. Esto puede incluir compensación económica o acciones de mitigación.

3) Investigación penal y juicio: si la fiscalía encuentra indicios suficientes, se integra una carpeta de investigación y puede llegar a juicio. El resultado depende de la prueba técnica y de la identificación del autor. Si el proceso prospera y se obtiene sentencia, la reparación real dependerá de bienes del condenado.

Y si ganas, ¿cobras? La condena penal puede ordenar reparación, pero la ejecución depende de la capacidad económica del responsable; por eso, en paralelo, conviene evaluar acciones civiles y medidas cautelares.

Errores que arruinan el caso

• Apagar o formatear servidores sin hacer imagen forense: destruye evidencia irrecuperable.
• No conservar logs ni respaldos: sin trazas técnicas la investigación se estanca.
• No documentar las acciones propias: la falta de cadena de custodia invalida evidencia ante la fiscalía.
• Comunicar mal a clientes/usuarios sin estrategia: mensajes improvisados pueden agravar responsabilidad por protección de datos.
• Intentar negociar directamente con supuestos atacantes sin asesoría: puede perjudicar la investigación y dar lugar a extorsión.