Análisis forense digital

El análisis forense digital va más allá de la mera recuperación de datos. Es una técnica especializada de investigación que analiza los datos digitales siguiendo una secuencia lógica para esclarecer los hechos y convertirlos en pruebas jurídicamente válidas.

Se extraen datos de diversos dispositivos electrónicos, como ordenadores, teléfonos inteligentes, servidores y servicios en la nube, para analizar su contenido y reconstruirlo en un formato que pueda utilizarse en litigios o investigaciones.

Esta labor no puede realizarse únicamente mediante conocimientos técnicos. Comprender la naturaleza del caso, identificar las cuestiones fundamentales y estructurarlas conforme a un razonamiento jurídico exige una elevada competencia práctica en el ámbito legal. El análisis forense digital requiere la integración de la tecnología y los conocimientos jurídicos para que sus resultados puedan tener eficacia.

El análisis forense digital se utiliza como una herramienta esencial para obtener pruebas relevantes en diversos tipos de casos. En la sociedad actual, donde los dispositivos digitales forman parte de la vida cotidiana, es frecuente que los rastros de una conducta delictiva se encuentren en registros digitales. Su importancia resulta especialmente patente en los siguientes casos.

A continuación se presentan casos reales en los que intervino el Centro de Análisis Forense Digital.

Caso 1. Asistencia en una denuncia por acoso persistente mediante la recuperación de mensajes de un iPhone

El cliente sufría una conducta persistente de hostigamiento y acoso por parte de una persona a la que había conocido por internet, por lo que deseaba presentar una denuncia por acoso persistente y reiterado.

Sin embargo, las conversaciones de mensajería que constituían pruebas fundamentales habían sido eliminadas y la otra persona, a su vez, había presentado contra el cliente una denuncia por estafa.

Daeryun Sociedad de Abogados recuperó mediante el análisis forense del iPhone aproximadamente 20.000 mensajes de KakaoTalk, 40 mensajes de una aplicación de juegos y, en total, conversaciones correspondientes a 4 meses. Estos datos permitieron acreditar los indicios de acoso y que se trataba de una relación sentimental carente de intención defraudatoria.

Las pruebas recuperadas fueron admitidas durante la investigación policial y, junto con el informe médico y los registros de liquidación, permitieron demostrar también el daño psicológico sufrido por el cliente.

El análisis forense digital se convirtió en una herramienta fundamental para esclarecer los hechos y desempeñó un papel importante tanto en la aplicación de la Ley sobre la Sanción del Acoso Persistente y Reiterado de la República de Corea como en la defensa frente a la denuncia presentada contra el cliente.

Caso 2. Asistencia durante una auditoría interna mediante el análisis forense de un teléfono móvil

El cliente fue sometido a una auditoría interna después de que su empresa sospechara que había recibido dinero u objetos de valor de una empresa colaboradora. Para acreditar que no había incurrido en esa conducta, solicitó un análisis forense de su teléfono móvil.

El Centro de Análisis Forense Digital de Daeryun Sociedad de Abogados examinó todos los dispositivos profesionales y personales del cliente, recuperó de forma pormenorizada mensajes eliminados, registros de llamadas, correos electrónicos, archivos de documentos y datos de ubicación, seleccionó las pruebas directamente relacionadas con el caso y elaboró un informe sistemático.

En particular, el análisis de los datos GPS, que mostraban que el cliente no se encontraba en el lugar objeto de sospecha cuando ocurrieron los hechos, la comprobación de los metadatos de los documentos y el examen de archivos de llamadas grabadas automáticamente permitieron obtener pruebas relevantes para responder a la auditoría interna y acreditar que el cliente no había incurrido en la conducta que se le atribuía.

Las pruebas obtenidas mediante el análisis forense digital solo resultan útiles si las autoridades investigadoras o los tribunales reconocen su validez jurídica.

Para ello, deben tenerse en cuenta las siguientes cuestiones.

▶Cumplimiento del procedimiento legal de recopilación

Si durante la obtención de las pruebas no se respeta el procedimiento legal, estas pueden considerarse obtenidas ilícitamente y quedar excluidas del proceso judicial.

▶Prevención de infracciones de la Ley de Protección de Datos Personales

La recuperación o el análisis no autorizados de dispositivos o datos ajenos pueden dar lugar a responsabilidad penal por infringir la Ley de Protección de Datos Personales de la República de Corea.

▶Fiabilidad insuficiente de un análisis realizado sin conocimientos especializados

Un análisis forense realizado sin conocimientos suficientes sobre el razonamiento jurídico puede no ser admitido como prueba ante el tribunal o producir efectos desfavorables.

Cuando resulte necesario realizar un análisis forense digital, el siguiente procedimiento puede permitir una recopilación eficaz de pruebas y una respuesta adecuada al caso.

▶Consulta preliminar y comprobación del dispositivo

-Se realiza una consulta preliminar para examinar las características del caso y la posibilidad de obtener pruebas.
-Si el dispositivo está protegido por una contraseña, se comprueba también, según el tipo de dispositivo, la posibilidad de desbloquearlo.

▶Determinación del alcance del análisis

-Se establece una estrategia sobre los datos que se extraerán y analizarán y sobre el método que se empleará.
-Cuando resulte necesario, se prepara un plan de análisis específico según el tipo de caso.

▶Extracción y copia de los datos

-Se obtiene una imagen forense sin alterar el original y el análisis se realiza sobre una copia.
-Este es un procedimiento esencial para garantizar la fiabilidad jurídica de las pruebas.

▶Análisis de las pruebas y elaboración del informe

-Se analizan los datos pertinentes para reconstruir la secuencia de las circunstancias del caso.
-Se elabora un informe de análisis forense digital destinado a su presentación ante el tribunal, que posteriormente puede utilizarse durante el juicio o la investigación.

▶Incorporación de pruebas adicionales y respuesta jurídica

-El sistema se configura para que puedan realizarse análisis adicionales cuando resulten necesarios a medida que avance el caso.

El análisis forense digital no es un mero servicio técnico, sino una herramienta estratégica para abordar asuntos jurídicos.

Por ello, debe realizarse dentro del contexto de la práctica jurídica. Desde esta perspectiva, el Centro de Análisis Forense Digital de esta firma desarrolla las siguientes áreas de colaboración.

El análisis forense digital puede contribuir al descubrimiento de pruebas, al diseño de estrategias y a la valoración de los hechos durante el proceso judicial.