Acceso informático no autorizado: cómo examinar la acusación

¿Qué exige exactamente el artículo 138ab?

El artículo 138ab del Código Penal se refiere a la intrusión intencionada e ilegal en una obra automatizada o en parte de ella. La disposición menciona varias formas de obtener acceso, incluida la violación de la seguridad, la intervención técnica y el uso de una clave falsa. Lo que le importa a la defensa es qué conducta se acusa realmente. El término general hacking es demasiado vago para determinar qué debe probar el Ministerio Público y a qué parte se requiere una respuesta concreta.

Distinga entre obtener acceso, ver datos, copiar datos y redistribuir datos. Estas acciones pueden tener diferente significado jurídico y la acusación puede contener más de un hecho. Una sola explicación sobre la contraseña deja sin discutir posibles acusaciones posteriores. Por lo tanto, pregúntele al abogado qué partes del expediente respaldarían cada elemento. Esto deja claro si la discusión es sobre la identidad del usuario, el alcance del consentimiento, el método de intrusión o acciones que se habrían llevado a cabo después del acceso.

Una autorización tiene límites en términos de tiempo y función.

El consentimiento puede estar vinculado a una orden de trabajo, una parte específica del sistema, un período limitado o datos específicos. Un administrador que una vez creó una cuenta no necesariamente ha otorgado permiso para todos los propósitos posteriores. Examinar la tarea original y sus cambios. Puede ser relevante una política de acceso escrita, pero también acuerdos y comunicaciones reales sobre el final de una colaboración. Trate el consentimiento poco claro como una pregunta de investigación. No llene automáticamente el vacío con la conclusión deseada de que la capacidad técnica equivale a permiso legal.

Por el contrario, una denuncia general sobre un uso no deseado no convierte automáticamente en sancionable cualquier contacto previo. El Ministerio Público deberá acreditar la conducta relevante y las circunstancias requeridas. Por lo tanto, debe quedar claro qué momento y qué parte del sistema se discuten. Es posible que un empleado haya tenido una tarea limitada algún día mientras que el acceso a otros datos quedaba fuera de esa tarea. Crea un cronograma con asignaciones, revocaciones, cambios de roles y acciones concretas. La evaluación se vuelve más precisa cuando las amplias declaraciones de autoridad se traducen en esos momentos individuales.

Una cuenta antigua no era un pase gratuito en un caso real

El Tribunal Supremo se ocupó de un caso en ECLI:NL:HR:2023:610 sobre un ex contable y el acceso a un servidor de la empresa. El sospechoso recopiló información para el procedimiento de despido de un ex empleado. El Tribunal Supremo aceptó la sentencia sobre entrada ilegal con clave falsa, dadas las circunstancias establecidas y la voluntad inequívoca del legítimo propietario. El hecho de que el sospechoso pudiera haber realizado otro trabajo contable legal no permitía automáticamente el acceso específico para ese otro propósito.

Lea también el resto de la decisión: el recurso de casación condujo a una reducción de la pena por el plazo razonable, no a la desaparición de esa valoración del acceso. La sentencia tampoco es una regla según la cual toda violación de una instrucción de trabajo interna constituye automáticamente una intrusión informática. Nuestra conclusión es más limitada: los datos de acceso antiguos y las asignaciones restantes deben vincularse al acceso concreto objeto del caso. Cualquiera que simplemente diga que su cuenta nunca ha sido cerrada puede estar ignorando la investigación legal más importante sobre el consentimiento y la ilegalidad.

Un nombre de cuenta es el inicio de la investigación.

Una línea de registro puede mostrar que se ha utilizado una cuenta, pero el paso a una persona específica requiere contexto. ¿La cuenta era personal, compartida o vinculada a un proceso automatizado? ¿Qué dispositivos estaban en uso y cómo se aseguró el registro? Una dirección IP puede proporcionar orientación, pero en sí misma no brinda todos los detalles sobre el usuario detrás de una conexión. Deje que un experto explique qué respaldan los datos disponibles y qué información adicional se necesita antes de sacar una conclusión firme.

Un escenario alternativo debe ser lo suficientemente concreto como para investigarlo. Un comentario general de que cualquier sistema puede ser pirateado es de poca ayuda sin conexión a este archivo. Al mismo tiempo, un sospechoso no tiene que dar una explicación inventada para cada punto técnicamente desconocido. Tome nota de qué personas realmente tuvieron acceso, qué acuerdos existían al respecto y qué documentos pueden confirmarlo. Si tiene preguntas sobre el registro o el intercambio a través del abogado. Acercarse a otros para ponerse de acuerdo sobre una historia conjunta puede en realidad alterar la visión de los recuerdos originales y la información independiente.

El tiempo, la integridad y el significado merecen un control separado

Las marcas de tiempo digitales pueden reflejar diferentes zonas horarias, horario de verano o configuraciones del sistema. Un registro también puede describir un inicio de sesión, transferencia de archivos o actividad en segundo plano sin que estos conceptos sean equivalentes. Pregunte qué evento registra la regla utilizada y si la explicación se deriva de documentación o investigación. Una tabla con cien líneas no es automáticamente evidencia de cien elecciones humanas distintas. Por el contrario, un registro breve puede registrar una acción importante. El significado reside en el contexto técnico y la relación con otros hechos.

Investigue también qué período falta y por qué. Una exportación puede contener sólo una parte del material original, mientras que las líneas anteriores o posteriores proporcionan un contexto relevante. No solicite todos los datos de una organización de manera específica; formular qué demarcación es necesaria para el punto en disputa. Considere la distinción entre inicios de sesión fallidos y exitosos, un archivo realmente abierto y una referencia creada automáticamente. Una pregunta de experto debe ser precisa. Esto hace que la respuesta sea más comprobable y evita que las palabras técnicas adquieran poder persuasivo independiente sin una explicación sustantiva.

Un motivo útil no permite el acceso automáticamente

Alguien puede pensar que está ayudando a un colega, demostrando un error o salvaguardando su propio trabajo. Estos motivos deben distinguirse cuidadosamente del permiso para utilizar los medios elegidos. En dicho caso del Tribunal Supremo también se debatió la justificación y la divulgación de datos. Esto no implica un permiso general para recopilar información de la empresa tan pronto como alguien crea que se está cometiendo una injusticia. Que se valore jurídicamente una posible justificación con base en los hechos reales y las alternativas disponibles. Una convicción moral no sustituye esa investigación.

Por lo tanto, la elección práctica después de un conflicto merece atención. Conserve la correspondencia existente que posea legalmente y busque asesoramiento sobre una ruta legal para obtener la información faltante. No vuelva a ingresar una cuenta para reunir rápidamente pruebas para la defensa cuando la jurisdicción sea incierta. Una acción tan nueva puede crear un problema aparte y complicar el cronograma. Un abogado puede ayudar a determinar qué datos se pueden solicitar de forma segura mediante una solicitud, un procedimiento o un perito, sin que el sospechoso tenga que traspasar los límites nuevamente.

La defensa necesita cuestiones jurídicas y técnicas

Un perito técnico puede investigar el funcionamiento de los registros, pero no puede decidir de forma independiente si el concepto jurídico se ha cumplido ilícitamente. Un abogado puede hacer definiciones legales, pero no debe explicar las incertidumbres sobre el comportamiento del sistema sin investigar. Alinear ambas perspectivas. Comience con una pequeña cantidad de preguntas decisivas y describa qué material se requiere. Por ejemplo, preguntar si el registro acredita realmente la supuesta transferencia, qué autorización existía en ese momento y si la cuenta utilizada era atribuible a una sola persona.

Esto incluye prestar atención a la privacidad y la confidencialidad. Un archivo empresarial completamente copiado puede contener datos de muchos terceros que no tienen nada que ver con la acusación. Comparta material únicamente a través de una ruta segura adecuada y analice el alcance necesario con antelación. No elimine ni modifique archivos por iniciativa propia porque parezcan desfavorables o puedan ser confidenciales. Mantener el estado actual y dejar que el abogado indique cómo se debe organizar el almacenamiento, la investigación y la posible devolución. El cuidado en la defensa también implica el manejo de información de otros.

Ejemplo ficticio: todavía contabilidad, sin archivo privado

En una situación ficticia, Daan pone fin a una colaboración, pero aún ayuda con las facturas finales durante una semana. Su cuenta permanece activa. Al mismo tiempo, un ex colega le pide que busque información para un conflicto privado con el director. Por lo tanto, Daan abre carpetas que no necesita para las facturas y envía los documentos. Más tarde dice que todavía trabajaba para la empresa. Esa explicación general no responde a qué acceso se le permitió, qué abrió realmente y con qué finalidad actuaba en ese momento.

El abogado recoge los acuerdos sobre la realización, los derechos de acceso reales y la comunicación original con el colega. Un experto evalúa lo que realmente muestran los registros. Esto puede aclarar tanto hechos incriminatorios como exculpatorios. El caso ficticio está separado del juicio real y no predice un resultado. Ella muestra por qué una cuenta puede ser simultáneamente parte de actividades permitidas y una discusión sobre acciones no autorizadas. El análisis debe realizarse por acción y no puede ser sustituido por una evaluación general de toda la relación laboral.

Siete componentes de una historia de acceso auditable

Cree una regla para cada momento en disputa en el que la autoridad y el registro estén uno al lado del otro. Utilice documentos originales como archivos adjuntos y anote claramente cuando un hecho proviene únicamente de su propia memoria. La descripción general no tiene por qué convertirse en un informe técnico. Sobre todo, debería mostrar dónde queda sin respuesta una cuestión específica y quién puede investigarla. Tenga en cuenta la fecha de los cambios: la política de la cuenta corriente no indica automáticamente qué política se aplicó el día en que supuestamente ocurrió el supuesto evento.

• ¿qué obra o pieza se menciona y qué datos hay?
• Persona: ¿Quién tuvo realmente acceso a la cuenta, al dispositivo o al espacio de trabajo compartido?
• Autorización: asignación, rol, permiso, restricciones y cambios relevantes con fecha.
• Acción: notificación, consulta, adquisición o distribución, con distinción entre determinación y sospecha.
• Registro: fuente, zona horaria, selección, significado técnico y eventual período faltante.
• Contexto: mensajes completos, finalización del trabajo y finalidad del acceso concreto.
• Investigación: preguntas específicas para abogados y peritos, con adquisición legal y custodia de pruebas.

La pregunta es a quién se le permitió hacer qué y cuándo

Nuestra conclusión es que un caso de invasión de computadoras debe leerse con más atención de lo que sugiere la etiqueta de piratería. Un inicio de sesión exitoso no indica automáticamente que el acceso fue legal, mientras que una cuenta reconocible no prueba automáticamente todas las acciones humanas. La calidad del archivo surge cuando se encuentran el permiso legal y los conocimientos técnicos. Esto requiere apertura ante datos desfavorables y moderación ante detalles técnicos desconocidos. Una defensa sólida hace visibles las diferencias decisivas, en lugar de subsumir cada punto bajo la misma historia general sobre una contraseña que funciona.

Utilice la explicación del expediente penal para discutir los documentos disponibles y las partes faltantes. Al investigar un dispositivo incautado, la página sobre un teléfono incautado también puede ayudarle a comprender el procedimiento. Realizar solicitudes adicionales relacionadas con la acusación y las cuestiones técnicas. Esto aumenta las posibilidades de que la investigación responda a la discusión real: ¿qué acceso y acción de seguimiento se han probado, quién lo llevó a cabo y por qué estaría dentro o fuera de la autoridad?