legaltica

Mi empleado ha sido acusado de hackear los sistemas de la empresa

Que un empleado sea acusado de hackear los sistemas no significa automáticamente que tenga razón la acusación. Lo que determina si la empresa puede tomar medidas disciplinarias o penales son la prueba técnica del acceso, las autorizaciones de uso de sistemas y cómo se recogió la evidencia. Primer paso: preservar los registros y no borrar nada del sistema; después, documenta quién tuvo acceso y cómo se detectó la intrusión.

4 abogados especialistas en delitos informáticos disponibles para este caso
Consulta gratis con un abogado

¿No tienes claro tu caso de delitos informáticos?

Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.

Analizar mi caso gratis Sin compromiso · Gratis

Abogados especializados en este caso

Diego Valderrama | Staff Jurídico — Juan Polar 222
★ 5,0 (3) Delitos informáticos Dr. Diego Valderrama dirige Valderrama Staff Jurídico desde Lima ofreciendo defensa penal especializada y representación judicial en apelaciones y casaciones a nivel nacional. El … Lima
Abierto ahora
Mendoza & Herrera Abogados Penalistas — Miraflores
★ 5,0 (1) Delitos informáticos Mendoza & Herrera Abogados Penalistas es un despacho con sede en Miraflores especializado en Derecho penal y procesal penal, con foco en derecho penal … Miraflores
Aún no tenemos su horario
Estudio Elías Puelles — Av. Javier Prado Este 596
Delitos informáticos Estudio Elías Puelles es una boutique penal con sede (según su web) en Miraflores que combina defensa penal y especialización en cibercriminalidad. Liderado por … Lima
Cerrado ahora
Firma Legal Varillas & Alzamora Asociados — Miraflores
★ 3,0 (0) Delitos informáticos Firma Legal Varillas & Alzamora Asociados combina práctica penal especializada con asesoría corporativa y servicios para víctimas y empresas en Lima. Sus abogados se … Miraflores
Aún no tenemos su horario

¿Tienes razón?

Que un empleado aparezca como autor de un acceso indebido depende de varias cosas que debes comprobar. Primero: los registros técnicos (logs) deben mostrar la identidad del acceso —pero cuidado: una dirección IP o una cuenta no prueban por sí solas la autoría si alguien prestó la contraseña o si se usó un acceso remoto. Segundo: qué privilegios tenía ese empleado y qué políticas internas autorizaban su actividad; si su rol permitía el acceso, la acusación pierde fuerza. Tercero: la integridad de la evidencia: si un técnico borró, reinició o manipuló sistemas sin custodia adecuada, la prueba puede resultar impugnable. Y cuarto: la cadena de custodia; registrar quién vio, copió y almacenó cada elemento es fundamental para sostener cualquier acusación administrativa o penal.

Cómo se soluciona

  1. Preserva evidencia técnica. No apagues servidores ni wipes móviles. Haz copias forenses de discos, logs de acceso, backups y registros de autenticación. Exporta conversaciones que puedan ser relevantes, pero evita editar o sobrescribir archivos originales.
  2. Documenta el contexto. Anota cuándo se detectó la anomalía, quién la reportó, qué sistemas fallaron, qué archivos se vieron afectados y qué acciones operativas se tomaron. Guarda correos, órdenes de trabajo y cualquier autorización previa.
  3. Aísla al empleado de sistemas críticos sin suspenderlo automáticamente del todo si no es necesario. Limita accesos técnicos mediante cambios de credenciales y controles, pero mantén la posibilidad de auditoría sobre su cuenta para preservar evidencia.
  4. Solicita peritaje informático. Un perito certificado debe examinar las imágenes forenses y los registros para determinar origen, vectores de acceso y posible autoría. Si hay riesgo penal, coordina el peritaje con tu abogado antes de compartir datos con terceros.
  5. Inicia la actuación interna conforme a tu reglamento: expediente disciplinario con todas las pruebas y oportunidad de descargo para el empleado. Si procede la denuncia penal, preséntala con el informe pericial. Si la empresa es víctima, puede denunciar ante la autoridad policial o el Ministerio Público.
  6. Si la otra parte reclama reparación, cuantifica el daño con ayuda técnica y contable antes de negociar.

En lo que puedes hacer solo: guardar copias, cambiar contraseñas, y preparar la documentación. Debes contar con abogado cuando hay riesgo penal, cuando la empresa quiere denunciar formalmente o cuando la evidencia técnica necesita interpretación profesional.

Qué puede pasar

1) Se arregla por carta o medida interna. Muchas veces la situación se resuelve con sanción administrativa tras comprobar que hubo uso indebido no delictivo o por error operativo. Un acuerdo interno puede incluir indemnización y medidas de control.

2) Acuerdo o conciliación. La empresa y el empleado pueden pactar una salida: liquidación, confidencialidad y compromisos de no competencia o no divulgación. Un acuerdo reduce coste y evita publicidad, pero valora bien lo que cedes a cambio: a veces aceptar poco por rapidez complica el cobro si la empresa reclama luego.

3) Juicio penal o laboral. Si hay indicios de delito, el Ministerio Público puede iniciar investigación. En el proceso penal, la cuestión será probar autoría y dolo; en un proceso laboral, la empresa puede sustentar despido o sanción. Si la empresa pierde una acción civil por responsabilidad patrimonial, cobrar la sentencia frente a quien no tiene bienes puede ser difícil.

Y si ganas, ¿cobras? Una sentencia favorable permite ejecutar patrimonio, pero si el empleado no tiene activos o ha fraccionado bienes, la ejecución puede ser simbólica. Por eso, antes de litigar conviene evaluar la solvencia y sopesar un acuerdo.

Errores que arruinan el caso

  • Borrar o reiniciar sistemas sin hacer copias forenses; eso destruye la evidencia digital.
  • Dejar que empleados accedan libremente tras detectar la intrusión; pueden alterar pruebas.
  • No documentar las medidas internas: si no hay expediente o actas, la sanción pierde sustento.
  • Filtrar información a terceros o a la prensa; perjudica la investigación y puede generar responsabilidad por difamación.
  • Hacer despido exprés sin procedimiento: te expones a demandas laborales por despido injustificado.

¿Necesitas un abogado para esto?

Puedes iniciar la preservación y la documentación por tu cuenta, y muchas suspensiones internas se resuelven con una carta. Necesitas abogado cuando la empresa piensa presentar denuncia penal, cuando hay riesgo de despido disciplinario o para evaluar el informe pericial. Si la otra parte ya contrató abogado o te ofrecen un acuerdo, busca asesoría. Si calificas para justicia gratuita, menciona esa opción al abogado.

Casos relacionados

Otros problemas frecuentes en delitos informáticos

Preguntas frecuentes sobre este caso

La cuenta o la IP no prueban por sí solas la autoría. La pericia informática evalúa indicadores como tiempos de acceso, correlación con la presencia física, técnicas de suplantación y la posibilidad de sesiones remotas. Conserva registros y no borres contraseñas.

Puedes limitar accesos técnicos para proteger sistemas, pero un despido sin expediente ni oportunidad de descargo puede ser impugnado. Documenta todo y sigue el procedimiento disciplinario de la empresa.

Sí, sirve como indicio si se conserva de forma íntegra y se vincula con los registros técnicos. Conviene exportar y guardar las conversaciones originales y obtener peritaje que las vincule a la acción.

Si hay indicios de delito (acceso no autorizado con dolo o daño), la empresa puede denunciar ante la autoridad policial o el Ministerio Público. Consulta con un abogado antes para coordinar la preservación de pruebas.

Normalmente la empresa que denuncia financia el peritaje inicial para sustentar la acusación. En un proceso judicial, el juez puede ordenar peritajes y decidir quién los costea según la decisión final.

¿Necesitas resolver este problema legal?

Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.

Ver abogados