“¿Puede apretar control-z, por favor?”
La gran discusión de las últimas semanas ha sido la veracidad de la información proveniente de las llamadas “laptops milagrosas” (en realidad 3 laptops, 2 discos duros externos y 3 memoria flash usb), incautadas por las fuerzas armadas colombianas de los campamentos de las FARC ubicados en territorio ecuatoriano. La filtración de ciertos documentos de estas laptops a la prensa española ha levantado muchas dudas, si la información proviene o no, si la información de la laptop ha sido adulterada, etc. De allí que un peritaje se hiciera urgente. Ese trabajo lo realizó la Interpol, con el apoyo de expertos internacionales. El informe se encuentra disponible en línea.
Lo primero fue el realizado de “imágenes” de los discos duros y el copiado en dos discos duros, por el volumen de información. Luego, estos nuevos discos duros fueron enviados a Australia y Singapur, donde se encontraban los expertos. Los peritos encontraron los siguientes “archivos de usuario”:
- Se encontraron 109 archivos de documentos en más de una de las pruebas instrumentales
- 452 hojas de cálculo
- 7.989 direcciones de correo electrónico
- 10.537 archivos multimedia (de sonido y vídeo)
- 22.481 páginas web
- 37.872 documentos escritos (de Word, PDF y formato texto)
- 210.888 imágenes
- De los anteriores, 983 archivos estaban cifrados
El informe, a su vez, consideró dos momentos en el tratamiento de las laptops: 1) Entre el primero y el 3 de marzo, fecha en la que se entregan las laptops a los especialistas de la policía colombiana, y 2) Entre el 3 y el 10 de marzo, fecha en que se entregan las “imágenes” a los especialistas de Interpol.
La conclusión sobre este segundo momento fue la siguiente:
Dado que los especialistas en investigación informática forense de la Policía Nacional de Colombia manejaron las ocho pruebas instrumentales de carácter informático decomisadas a las FARC de conformidad con los principios reconocidos a escala internacional para llevar a cabo exámenes informáticos forenses, no se creó, añadió, modificó ni eliminó ningún dato de dichas pruebas entre el 3 de marzo de 2008 a las 11.45 horas y el 10 de marzo de 2008, fecha en que fueron entregadas a los especialistas de INTERPOL para efectuar la copia imagen.
Bacán hasta allí. Lo que sigue, son las conclusiones para el primer momento, desde la “captura” de las laptops y la entrega a los peritos colombianos:
Los sistemas operativos de los tres ordenadores portátiles decomisados mostraban que los tres ordenadores habían sido apagados el 3 de marzo de 2008 (a diferentes horas, pero todos ellos antes de las 11.45, hora en que fueron entregados a los investigadores en informática forense de la policía judicial colombiana). Los dos discos duros externos y las tres llaves USB habían sido conectados a un ordenador entre el 1 y el 3 de marzo de 2008, sin que se hubieran obtenido previamente copias imagen forenses de su contenido y sin emplearse dispositivos de bloqueo de escritura (write-blockers).
Y luego, “huellas” digital de que los archivos habían sido abiertos, pero no modificados. También varios archivos “con fechas erróneas” (del año 2009, por ejemplo), y esto podría ser por muchas razones, pero que de todos modos no indica razón alguna para creer que hayan resultado de una modificación o creación durante los tres días “en blanco” de los equipos. Allí la interpol critica fuertemente la manipulación y que esta podría complicar cualquier proceso penal que siga.
Seguramente el debate seguirá. Y me imagino que se buscará abrir esos archivos cifrados.
La verdad sigo pensando que detrás de estas filtraciones a la prensa hay cosas oscuras. Ya hemos visto algo de eso acá con ciertos reportajes editados por la policía nacional y entregados a la prensa como si nada.
Más: Informe de Interpol
Perútags: conflicto guerra colombia ecuador farc venezuela rafael-correa hugo-chavez uribe guerrilla terrorismo narcotrafico laptops raúl reyes