Perito informático en la Audiencia Nacional

• Caso Aldama. Tras el volcado de la UCO, parte de las respuestas de WhatsApp no eran accesibles. El juez autorizó la intervención de un perito para recuperar lo que no aparecía en el volcado inicial. Ver el caso.
• Caso Hafesa. En la Sección Cuarta de la Sala de lo Penal ratifiqué dos informes sobre grabaciones, correos y volcados: archivos incompletos, ausencia de soporte original y hashes que no casaban. Ver el caso.
• Arbistar. Estafa con criptomonedas instruida en la Audiencia Nacional. Mi participación como perito.
• Alvise Pérez y CryptoSpain. Informe forense sobre mensajes de Signal aportado al Tribunal Supremo. Ver el caso.

Más contexto en el artículo el papel del perito informático en macrocausas judiciales.

El artículo 65 de la Ley Orgánica del Poder Judicial atribuye a la Sala de lo Penal el enjuiciamiento, entre otros, de estos delitos, casi todos con una fuerte carga de prueba digital:

• Tráfico de drogas cometido por bandas o grupos organizados con efectos en territorio de distintas Audiencias. Ver perito informático en narcotráfico.
• Defraudaciones con grave repercusión en la economía nacional o perjuicio a una generalidad de personas en más de una Audiencia: estafas de inversión, criptoactivos y fraudes masivos.
• Falsificación de moneda y de tarjetas cometida por organizaciones o grupos criminales.
• Delitos cometidos fuera del territorio nacional cuando corresponda su enjuiciamiento a los tribunales españoles.
• Terrorismo y delitos contra altos órganos del Estado.

La instrucción corresponde al Tribunal Central de Instancia, cuya Sección de Instrucción asumió las funciones de los antiguos Juzgados Centrales de Instrucción. El enjuiciamiento, a las secciones de la Sala de lo Penal, con recurso ante la Sala de Apelación. Todos tienen su sede en la calle García Gutiérrez, 1, de Madrid.

En una macrocausa la defensa recibe a menudo el material digital de golpe, en discos con miles de ficheros y sin un índice útil. Mi primer trabajo es decirle al letrado dónde está lo relevante para su defendido y qué falta:

• Inventario de soportes y correspondencia con las actas de intervención y los oficios de remisión.
• Verificación de hashes de cada soporte y de cada extracción.
• Identificación de las fuentes que la acusación usa contra su cliente.
• Detección de lo que no se ha entregado: soportes originales, extracciones completas o ficheros nativos sustituidos por informes.

En causas con muchos investigados y dispositivos, el análisis se completa con la revisión de vínculos y roles que describo en perito informático en causas por organización criminal.

El artículo 324 de la Ley de Enjuiciamiento Criminal fija un plazo de instrucción de doce meses, prorrogable por periodos de hasta seis meses. En las macrocausas las prórrogas son habituales, pero las diligencias que pide la defensa compiten con un calendario ajustado. Por eso conviene incorporar al perito en instrucción, cuando todavía es posible solicitar copias forenses, nuevas extracciones o la entrega de material que no se ha facilitado.

También intervengo cuando la instrucción está muy avanzada: muchas contrapericias empiezan tras el auto de procesamiento o de apertura de juicio oral, cuando la defensa dispone por fin de todo el material. En ese caso el trabajo se planifica hacia atrás desde la fecha de juicio, priorizando lo que más pesa en la acusación.

En la Audiencia Nacional la prueba digital de la acusación suele venir de unidades especializadas de la Guardia Civil, la Policía Nacional o la Agencia Tributaria. Una contrapericial informática no consiste en opinar distinto, sino en comprobar si el trabajo es correcto y reproducible:

• Método. Qué herramientas y versiones se usaron, qué tipo de extracción se hizo y si está documentado de forma que pueda repetirse.
• Trazabilidad. Cadena de custodia de cada soporte, conforme a la ISO/IEC 27037, las normas UNE 71506 y UNE 197010 y las Circulares 1/2019 y 5/2019 de la Fiscalía General del Estado.
• Selección. Si las conclusiones se apoyan en una muestra de mensajes o documentos y qué queda fuera de ella.
• Datos no extraídos. Con Cellebrite Inseyets, Cellebrite Physical Analyzer y MAGNET AXIOM es frecuente recuperar información que el volcado oficial no obtuvo, como ocurrió en el caso Aldama.
• Criptoactivos. Rastreo de fondos con Chainalysis y BlockScout para contrastar las conclusiones sobre origen, destino y titularidad.

En juicio, el informe se defiende ante un tribunal colegiado y frente a los peritos de las unidades policiales o de la Agencia Tributaria. Preparo con el letrado tanto la exposición del propio informe como las preguntas técnicas al perito de la acusación, que es donde suelen aflorar las carencias de método o de trazabilidad.

Además de la Audiencia Nacional intervengo ante el Tribunal Supremo y los órganos de la Comunidad de Madrid. Ver perito informático en Madrid.

¿Es usted perito judicial de la Audiencia Nacional?

Intervengo como perito de parte, a instancia de la defensa. Mis informes se aportan a la causa y los ratifico ante la Sala con las mismas obligaciones de veracidad que cualquier perito.

¿Puede incorporarse cuando la instrucción está muy avanzada?

Sí. Muchas contrapericias empiezan tras el auto de procesamiento o de apertura de juicio oral, cuando la defensa por fin dispone de todo el material.

El material ocupa varios terabytes. ¿Cuánto tarda el análisis?

Depende del volumen y de lo que afecte a su cliente. Propongo empezar por una muestra para priorizar y fijar con el abogado dónde profundizar.

¿Necesita desplazarse a Madrid?

Para examinar soportes depositados, asistir a nuevas extracciones y ratificar en juicio, sí. El análisis se realiza desde mis despachos, y atiendo en Madrid con cita previa.

¿Cómo se garantiza la confidencialidad?

El material se trata bajo estricto secreto profesional y solo se comparte con el letrado que realiza el encargo.

Escríbame exponiendo brevemente el procedimiento —sección, fase, si hay fecha de juicio y volumen aproximado de material digital— y le responderé con una primera valoración técnica.

Correo electrónico: gustavo@peritodigital.es
WhatsApp y teléfono: 868 186 360

El material de cada procedimiento se trata bajo estricto secreto profesional y solo se comparte con el letrado que realiza el encargo.