La verdad es que de CSI tuvo poco (ya me gustaría poder ser como esos tipos y poder descubrir quien estuvo en un lado tan sólo revisando el polvo que dejó :P ). De cualquier forma, la tarea que tuve que realizar ayer fue la de "forense" informático (aunque el término correcto es perito - dentro de una investigación legal -).
La idea es que en una empresa "amiga" que se dedica a la comercialización de bienes raíces me habían contactado hace un buen tiempo para que los ayudara con la publicación de su página web, montar un poco la infraestructura informática y por último querían que les montara un sistema de correo masivo (cosa que no me simpatiza). Al final de cuentas no me dio el tiempo, además de que el ambiente no era muy agradable y peor aún la retribución monetaria, así que decidí decir que no y salirme del embrollo.
Al poco tiempo me pidieron que les recomendara a alguien, no podían conseguir a alguien de confianza, hasta que finalmente decidieron llamar a un muchacho (estudiante de la USCG) que les había hecho su primer intento de página web. Una vez más me llamaron y me presentaron al tipo pidiendo que le diera un par de luces y que lo guiara un poco, di un par de indicaciones (comenzando con recomendarle que leyera la ley de comercio electrónico del Ecuador).
Hasta ahí, fin de la historia para mi, una que otra llamada ocasional con alguna pregunta y me olvidé del tema, hasta hace un par de días en que recibí una llamada que me dejó helado, era del gerente de esa empresa, me preguntaba qué podía hacer con el chico, pues había estado robando información de la empresa y vendiéndosela a la competencia.
Fui, como diríamos por acá "hecho el cojudo" - para quienes no entiendan el término, significa: hecho el tonto - para constatar la evidencia que habían encontrado, realmente de terror, no sólo había filtrado información de la compañía (reportes de vendedores, fichas de clientes, etc.) sino que también había estado promocionando como parte de sus "servicios" como profesional (que de eso poco tiene), el diseño de su página web con una bonificación, el envío de correos a más de 80,000 clientes (que era la base de datos de correos que tenían internamente para la promoción de los inmuebles). La verdad es que no seguí buscando más (primero porque tenía pereza :P y segundo porque ya había suficientes pruebas).
¡Un tipo que ni siquiera se gradúa de la universidad, tendrá sus 20 o máximo 22 años y que robe información a diestra y siniestra! ¿En dónde estamos?
Lo peor es que no sólo era sucio, sino de paso tonto, pues había dejado pistas por todos lados en ese computador, inclusive en los elementos de correo estaban las pruebas de que estaba ofreciendo a la competencia armar un sitio web idéntico al de la empresa en la que trabajaba actualmente :S
Revisando la Ley de comercio electrónico del Ecuador, me encontré con este parrafo que corresponde a este tipo de delitos:
Si la divulgación o la utilización fraudulenta se realiza por parte de la persona o personas encargadas de la custodia o utilización legítima de la información, éstas serán sancionadas con pena de reclusión menor de seis a nueve años y multa de dos mil a diez mil dólares de los Estados Unidos de Norteamérica.
Con esto claro y evidencias en mano, me hicieron una propuesta que se sintió rara, pero era lo correcto, necesitaban que estuviera presente el día Lunes en la "reunión" de desenmascaramiento del tipo y que certificara que todo de lo que se le acusaba era cierto. Originalmente tenían planeado poner la denuncia e incluir a un investigador de la policía judicial, pero al final asumo que tuvieron lástima del pobre tipo.
El resultado, un gerente que quería matar a alguien, un tipo devastado moralmente y yo muerto del sueño y el hambre en el medio, revisamos paso a paso todo lo que había, borramos contraseñas, encontramos correos adicionales y algo que yo no esperaba :S Tuvimos que ir a la casa de este personaje para eliminar la copia adicional de los correos que mantenía allí.
Me pregunto ahora: ¿Acaso este tipo no recibió nunca formación ética en su casa, escuela, colegio, universidad o aunque sea con el vecino? ¿Qué se puede esperar de alguien que a tan corta edad hace algo así? Hummm.... conociendo nuestro país, a lo mejor en unos años lo veo como ministro o en algún cargo público :S
¡Por el amor de Dios! Si tanto nos quejamos del país y su nivel de corrupción, comencemos en casa, estamos tan acostumbrados a las "mentiritas" o a las "vivezas" que no nos damos cuenta del daño que puede causar eso a la larga, si un niño se acostumbra a decir "mentiritas" por sus padres (la típica, si me llama fulanita dile que no estoy), ¿Cómo podemos esperar que sea una persona limpia a futuro?
Keywords: seguridad, personal, leyes, corrupción
