Evidencia Digital en la Mira: Absolución en Caso Panama Papers Realza la Importancia del Hash y Cadena de Custodia

Tribunal en Panamá dicta sentencia absolutoria en el caso Panama Papers debido a que las evidencias digitales fueron manejadas sin valores hash para asegurar su integridad y sin una adecuada Cadena de Custodia [1].

El caso Panama Papers inició el año 2016, a través de la masiva filtración de documentos del bufete Mossack Fonseca, que destapó una red compleja de estructuras financieras offshore (entidades que se crean y están registradas en un país distinto de aquel en que reside el beneficiario) [2] que involucraban a políticos, empresarios y celebridades de todo el mundo. Esta filtración planteó serias interrogantes sobre la legalidad y la ética de las prácticas financieras globales, provocando investigaciones judiciales en múltiples países. Los documentos filtrados apuntaban a un esquema de evasión fiscal y blanqueo de capitales, que operaba a través de la creación de empresas fantasmas y cuentas en paraísos fiscales.

La evidencia digital entendida como “información o datos almacenados o transmitidos de forma binaria que pueden ser utilizados como evidencia” [3] ocupa un papel principal en casos como Panama Papers, donde evidencia digital de gran relevancia para esclarecer el hecho y establecer responsabilidades se encuentra en servidores y bases de datos, por lo cual garantizar que esta evidencia digital se maneje correctamente es esencial para sostener cualquier argumento legal. La naturaleza digital de la información, con su capacidad para ser modificada o borrada, requiere un enfoque riguroso en la cadena de custodia y técnicas de verificación de integridad como los valores hash [4], que aseguran que los datos presentados en procesos judiciales no sean alterados desde su origen. En casos de magnitud internacional y con alcances tan extensos como los Panama Papers, la eficacia probatoria de la evidencia digital no sólo afecta los resultados judiciales puntuales, sino que también influye en la confianza pública en la capacidad de las instituciones para manejar y procesar evidencia digital de alta sensibilidad y relevancia.

Normas internacionales como la ISO 27037, que establece directrices para la identificación, recopilación, adquisición y preservación de la información digital [3], y la ISO 27042, que orienta sobre los procesos de análisis e interpretación de evidencia digital [5], son esenciales para asegurar que los peritajes informáticos e investigaciones forenses digitales se mantengan dentro de un marco de trabajo rigurosamente científico y técnico. Además, el uso de valores hash es fundamental para verificar la integridad de la evidencia digital; estos valores funcionan como huellas digitales únicas que garantizan que la evidencia digital no ha sido alterada desde su adquisición. La correcta aplicación de estas normas y técnicas fortalece el proceso judicial al proporcionar evidencias digitales confiables.

En el caso de los Panama Papers, se observaron deficiencias relevantes en el manejo de la evidencia digital, aspectos que son críticos dada la naturaleza y la magnitud de la información implicada. Específicamente, la evidencia digital en los servidores de Mossack Fonseca, que contenían información de suma relevancia para el caso, no fueron manejadas conforme a los principios de la informática forense. Según se planteó en la sentencia del caso un error fundamental fue la omisión de valores hash, los que son indispensables que garantizan la integridad de la evidencia digital, permitiendo verificar que la evidencia digital no ha sido alterada desde su origen [1]. Además, la cadena de custodia, esencial para mantener la seguridad y la trazabilidad de las evidencias digitales, no se gestionó adecuadamente, comprometiendo la eficacia probatoria de las evidencias presentadas en juicio. Estos errores en el manejo de la evidencia digital no sólo cuestionan la solidez de las evidencias digitales del caso Panama Papers en particular, sino que también ponen en tela de juicio la capacidad del sistema judicial para administrar justicia de manera efectiva en un caso de gran envergadura y relevancia internacional.

En FCI tenemos amplia experiencia desarrollando peritajes informáticos e investigaciones forense digitales alineadas a los estándares nacionales e internacionales para el manejo de evidencia digital, si desea más detalle de nuestros servicios puede acceder a https://www.fci.cl/evidencia-digital-judicial. Por otro lado, si desea crear las competencias para el manejo de evidencia digital al interior de su organización, tenemos amplia experiencia en la creación de áreas de informática forense con una metodología empírica de desarrollo propio, si desea más detalle de nuestros servicios puede acceder a https://www.fci.cl/formacion-areas-informatica-forense.