SABOTAJE INFORMÁTICO
Y RANSOMWARE.
Qué son los delitos de daños informáticos y cómo se castigan
El artículo 264 del Código Penal castiga a quien, sin autorización, borre, dañe, deteriore, altere o haga inaccesibles datos, programas o documentos electrónicos ajenos. Las penas van de 6 meses a 3 años de prisión, y se agravan notablemente cuando los hechos afectan a sistemas de infraestructuras críticas o causan daños de especial gravedad.
Ataques DoS/DDoS y ransomware: casuística habitual
Los ataques de denegación de servicio (saturar un sistema para dejarlo inoperativo) y los ataques de ransomware (cifrado de archivos con petición de rescate) son las modalidades más habituales que llegan a nuestro despacho, tanto en la defensa de investigados como en el asesoramiento a empresas víctimas de estos ataques.
Defensa técnica en investigaciones de ciberseguridad
Analizamos la trazabilidad técnica de la conexión utilizada, la posible existencia de un equipo comprometido (botnet) empleado sin conocimiento de su titular, y el grado real de intervención de nuestro cliente en el ataque, un factor determinante en investigaciones de esta naturaleza técnica tan compleja.
Cómo construimos su defensa
En los delitos de daños informáticos, el peritaje técnico es la pieza central de cualquier defensa sólida. Encargamos un análisis forense independiente de los sistemas afectados para determinar el vector de entrada real del ataque, comprobamos si el dispositivo de nuestro cliente formaba parte de una red de equipos comprometidos (botnet) sin su conocimiento, y valoramos si existe una vinculación técnica sólida entre los hechos investigados y la persona acusada, más allá de coincidencias de infraestructura o direcciones IP compartidas.
¿Qué pena tiene un ataque de ransomware o sabotaje informático?
Con carácter general, de 6 meses a 3 años de prisión, que puede elevarse hasta 5 años si el ataque afecta a sistemas informáticos de especial relevancia, como infraestructuras críticas.
¿Puedo ser responsable si mi equipo fue usado sin mi conocimiento?
No de forma automática. Es habitual que ordenadores infectados formen parte de redes de bots (botnets) utilizadas por terceros sin conocimiento del titular; acreditar esta circunstancia es clave para la defensa.
¿Qué debo hacer si me investigan por daños en sistemas de una empresa?
No realizar ninguna manifestación sin asistencia letrada y solicitar de inmediato un análisis pericial informático independiente de los equipos implicados.
VALORACIÓN DE SU CASO_
Si está siendo investigado por un delito de daños informáticos o ha sufrido un ataque de este tipo, contacte con nosotros