INFORMÁTICOS PERITOS FORENSES
Introducción
El peritaje forense informático es una disciplina especializada que combina conocimientos de informática, seguridad digital y procedimientos legales con el objetivo de investigar, analizar y presentar evidencia digital en procedimientos judiciales y procesos legales. En un mundo cada vez más digitalizado, donde la información y la comunicación se realizan predominantemente a través de medios electrónicos, el peritaje forense informático se ha vuelto fundamental para resolver casos relacionados con delitos cibernéticos, fraude, robo de datos, acoso en línea, entre otros.
Esta disciplina se basa en el principio de que toda actividad realizada en entornos digitales deja rastros, ya sea en dispositivos de almacenamiento, redes, sistemas informáticos o dispositivos móviles. Estos rastros digitales pueden ser analizados por expertos forenses para reconstruir eventos, identificar responsables y proporcionar pruebas irrefutables ante tribunales de justicia.
2. Peritaje Forense Informático en el Ámbito Legal
El peritaje forense informático desempeña un papel fundamental en el sistema legal por varias razones:
• Proporciona pruebas digitales sólidas que pueden utilizarse para identificar, procesar y condenar a los responsables de delitos informáticos.
• Ayuda a esclarecer disputas legales relacionadas con la propiedad intelectual, la violación de la privacidad y otros asuntos cibernéticos.
• Contribuye a proteger la integridad y la autenticidad de la evidencia digital, asegurando que sea admisible en un tribunal de justicia.
• Facilita la comprensión de la tecnología para abogados, jueces y jurados que no son expertos en informática, permitiéndoles tomar decisiones informadas basadas en pruebas digitales sólidas.
3. Definición y Conceptos Básicos
El peritaje forense informático se refiere al proceso de aplicación de técnicas y metodologías especializadas para recopilar, preservar, analizar y presentar evidencia digital en un formato legalmente aceptable. Algunos conceptos básicos incluyen:
Evidencia Digital: Datos electrónicos que pueden ser utilizados como pruebas en investigaciones criminales o procedimientos legales.
Cadena de Custodia: Proceso documentado que registra el manejo de la evidencia digital desde su adquisición hasta su presentación en el tribunal, garantizando su integridad y autenticidad.
Análisis Forense: Proceso de examinar y entender la evidencia digital para descubrir información relevante y extraer conclusiones.
Metadatos: Información asociada con un archivo digital que proporciona detalles sobre su origen, contenido y modificación.
4. Inicios y Evolución del Peritaje Forense Informático
El peritaje forense informático tiene sus raíces en la década de 1970, cuando los primeros delitos informáticos comenzaron a surgir con la proliferación de
5.
Alcance del Perito en una Investigación
El alcance del trabajo de un perito informático en una investigación puede variar dependiendo del contexto del caso y las necesidades específicas del cliente o del proceso judicial. Sin embargo, en líneas generales, el alcance del trabajo de un perito informático suele incluir las siguientes áreas:
• Recopilación, preservación y análisis de la evidencia digital relevante para el caso. Esto puede incluir la búsqueda de archivos, correos electrónicos, registros de actividad, datos de redes, entre otros.
• Identificación de la fuente y autenticidad de la evidencia digital, así como la determinación de la autoría de documentos, mensajes o actividades en línea.
• Recuperación de datos eliminados, dañados o cifrados para reconstruir eventos o establecer secuencias de actividades relevantes para la investigación.
• Examinación de dispositivos informáticos, como computadoras, teléfonos móviles, tablets, unidades de almacenamiento, para identificar actividades sospechosas, malware u otras anomalías.
• Investigación de patrones de tráfico de red, actividad de servidores y comunicaciones en línea para identificar intrusiones, fugas de datos u otras actividades maliciosas.
• Preparación de informes periciales detallados que resuman los hallazgos, las metodologías utilizadas y las conclusiones alcanzadas durante la investigación. Estos informes deben ser claros, concisos y presentados de manera objetiva y comprensible para personas no técnicas.
• En algunos casos, el perito informático puede ser llamado a testificar en un tribunal para explicar sus hallazgos y responder preguntas relacionadas con la evidencia digital presentada.
• Brindar asesoramiento técnico a abogados, fiscales u otras partes interesadas en cuestiones relacionadas con la evidencia digital y la tecnología involucrada en el caso.
Es importante tener en cuenta que el alcance del trabajo de un perito informático debe definirse claramente desde el inicio de la investigación y puede variar según las circunstancias específicas del caso y los requisitos legales aplicables. Además, el perito informático debe actuar de manera imparcial y objetiva, siguiendo los principios éticos y normativas profesionales pertinentes.
6. CASO DE ESTUDIO
La justicia de Estados Unidos condena a perito ecuatoriano.
Debe pagar 100.000 dólares a Carlos Pareja Cordero por daño a su reputación personal y profesional. El perito dice que no fue notificado.
MARIETA CAMPAÑA.
Actualizado 11/11/2020 20:00
CARLOS PAREJA CORDERO
Caso. Carlos Pareja Cordero ganó una demanda en Estados Unidos por el hackeo de su correo electrónico.
Carlos Pareja Cordero consiguió que el Tribunal del Undécimo Circuito Judicial con sede en Miami, Florida, le dé la razón en una demanda civil presentada en esa jurisdicción. Y logró que el perito SG. sea condenado al pago de 100.000 dólares por daño a la reputación personal y profesional” de Pareja Cordero.
El tribunal concedió así la demanda por el presunto hackeo de su correo. En la sentencia de octubre de 2019 se reseña que el 24 de diciembre de 2016 inició una investigación a Pareja. Se fundamentó en un informe de la Unidad de Análisis Financiero y Económico (UAFE) que, según Pareja, “contenía información ilegal y fraudulenta relativa a las supuestas actividades en las cuentas y supuestos estados de cuentas que presuntamente mantenía en EE.UU”. En el documento se indica que luego se pidió autorización a un juez para tener acceso a las cuentas de Pareja en servidores Gmail, Yahoo y Hotmail.Indica el demandante que un juez permitió la apertura y retención de las cuentas de correo pero que la legislación ecuatoriana prohíbe piratear cuentas para abrirlas.
Se responsabilizó al perito SG. de hackear las cuentas valiéndose de una computadora con dirección IP en Miami. Dice que la información fue entregada al juez y a funcionarios del gobierno y contenía información privada y personal de las cuentas y habría sido utilizada para incriminar ‘injustamente’ a Pareja y otros. Se recordó que la información fue difundida por el expresidente RC y le ocasionó daños económicos y morales que concluyeron con que Pareja y su familia se vieron forzados a asilarse en Perú.
Pero el perito se defiende. SG. hasta febrero de este año trabajó en la Unidad de Investigaciones de la Fiscalía. A ese puesto ingresó en la administración de la fiscal Salazar. Él es perito del Consejo de la Judicatura y ha trabajado de forma independiente. Recuerda que a finales de 2016 se inició una investigación a Pareja, él fue designado como perito y le solicitaron practicar diligencias. Una de ellas fue extraer información de archivos que estaban en algunos equipos incautados que él desconoce de dónde salieron. G. dice que no conocía a Pareja y solo siguió la orden del juez que era identificar, preservar y extraer la información de los equipos. Dice que los correos se exhibieron en una audiencia privada a las partes. Indica que cuando a Pareja le retiraron la visa él puso una demanda en el FBI que fue desechada. Luego presentó una demanda civil contra la fiscal Diana Salazar y él. Manifiesta que para Salazar hubo patrocinio del Estado a través de la Procuraduría que le puso un abogado, pero para él no porque era particular.
Asegura que nunca fue notificado con la demanda y por eso no se pudo defender y fue juzgado en rebeldía. Él no pagará la multa.
Debería pagar el Gobierno porque trabajé con delegación fiscal y orden judicial.
SG., Perito condenado en EE.UU. trasladó una consulta a Fiscalía sobre este asunto, pero su vocero despachó la solicitud pidiendo que se tramite por correo electrónico. No llegó respuesta al cierre de edición.
LS. es abogado de Pareja. Reiteró que la UAFE “utilizó fraudulenta información financiera de bancos americanos para crear un proceso contra Pareja Cordero mediante un reporte de operaciones inusuales e injustificadas”. Señala que la UAFE no tiene jurisdicción para revisar y emitir juicio de valor sobre operaciones en Estados Unidos.
Pareja Cordero alega persecución política en la audiencia de extradición. Y, las cuentas de Pareja eran de bancos en Miami, por tanto sujetas al análisis de las autoridades de ese país y no de las de Ecuador.
7. Conclusiones
La definición clara y específica del alcance del trabajo del perito informático es fundamental para asegurar una investigación efectiva y eficiente. Establecer los límites precisos de lo que se espera que el perito investigue y analice ayuda a evitar la dispersión de recursos y garantiza que se enfoque en aspectos relevantes para el caso.
A medida que avanza la investigación, el alcance del trabajo del perito informático puede necesitar ajustes o expansiones para abordar nuevos descubrimientos, desarrollos inesperados o cambios en los requerimientos legales. Por lo tanto, es importante que el perito informático sea adaptable y esté preparado para modificar su enfoque según evolucione el caso, manteniendo siempre la integridad y la objetividad en su trabajo.
8. Referencias
Arellano González, L. E., & Darahuge, M. E. (2021). Manual de informática forense II: Bases teóricas complementarias. Metodología suplementaria: computación móvil: Errepar
Ferro, J. (1) (2019). Iniciación a la Forensia Informática: Independently Published
Expreso. (2022, 19 de enero). Justicia de Estados Unidos condena a perito ecuatoriano. Expreso. https://www.expreso.ec/actualidad/justicia-estados-unidos-condena-perit o-ecuatoriano-93400.html
GRACIAS