Contraperitaje: una acusación de fuga de información sin evidencias sólidas
Revisión técnica del informe que acusaba a una extrabajadora de haberse llevado información sensible de la empresa.
Contexto
Una empresa acusó a una extrabajadora de haber extraído información sensible antes de irse, y aportó un informe técnico elaborado por una empresa externa como prueba principal.
Qué se me pidió
Analizar si el informe de la acusación demostraba técnicamente, y de forma fehaciente, la extracción de información.
Cómo se analizó
- Revisión del procedimiento de obtención de las evidencias: adquisición, documentación y cadena de custodia.
- Análisis de la coherencia técnica de cada afirmación del informe.
- Identificación de imprecisiones, ambigüedades y conclusiones no justificadas.
Conclusión del informe
Los procedimientos de obtención de evidencias del informe de la acusación eran incorrectos, incompletos y no estaban documentados, y sus razonamientos eran débiles y no concluyentes. No permitían demostrar que la extrabajadora hubiera extraído ninguna información.
Qué podemos aprender
Una prueba digital mal obtenida o mal documentada pierde valor. Revisar la metodología del informe contrario es tan importante como analizar sus conclusiones.
Servicio relacionado: Análisis forense de móviles, ordenadores y soportes
Caso anonimizado. Los datos personales, las partes y las referencias del procedimiento se han omitido o modificado para preservar su confidencialidad.