El pasado 11 de mayo el sitio de la Policía Federal Argentina (www.lafederalonline.gov.ar) fue hackeado por piratas informáticos que en su lugar dispusieron la foto de un policía con el torso desnudo y un título provocativo “La Federal viste a la moda”.
El ataque informático que mantuvo en vilo durante algo más de dos horas a los altos mandos de la fuerza es uno de los tantos episodios que a diario se repiten y que redobla la apuesta sobre la necesidad de lograr una línea racional y jurídica que permita proteger todos los sistemas informáticos.
No es la primera vez que suceden este tipo de intromisiones en los organismos dependientes del Estado. En septiembre de 2009 varias páginas como las del Gobierno de la Ciudad de Buenos Aires y las provincias de Catamarca, Jujuy, Tucumán, así como también algunas empresas particulares, padecieron una serie de ciberataques que obstruyeron y pretendieron dejar sin red a los sitios “gov.ar” antes mencionados. La protesta, en este caso, tuvo como blanco los proyectos que pretendían el aumento de la carga tributaria a productos de tecnología, conocidas como el “impuestazo tecnológico”, que luego fuera aprobado.
En este y otros muchos sentidos la tecnología ha sido objeto y servido de medio para cometer delitos. Sin embargo desde el dictado de la Ley 26.388 de Delitos Informáticos (LDI) nuestro país produjo un cambio sustancial en el tratamiento de estos temas. El hackeo en este caso podría ser considerado como una instigación al delito e, incluso, una asociación ilícita, y esto es importante. El agravamiento de las penas se impone sustancial porque podría impactar en futuros casos. Ahora bien, las demás acciones cometidas, en principio, podrían encuadrar en las figuras de acceso ilegítimo a un sistema o banco de datos y en el delito de daños.
El acceso ilegítimo se encuentra regulado en el Art. 153 bis (CP) que sanciona el acceso no autorizado a un sistema o dato informático, permitiendo repeler la acción de entrar o acceder sin autorización, vulnerando barreras de protección establecidas. Para cometer este delito no es necesario que se configure un daño, sino que la mera intrusión sin autorización configura una conducta indebida. Si, además de la intrusión, se produce una alteración, destrucción o inutilización de datos, documentos, programas o sistemas informáticos, se comete delito de daño. Evidentemente, las acciones desplegadas sobre las páginas webs consistentes en insertar leyendas, contenidos e impidiendo su acceso, pueden configurar además de otros delitos, el de daño y acceso indebido.
Los jueces deben ver el encuadre de cada acción considerando para ello los contenidos y servicios de cada una de las páginas webs atacadas. Claramente, a partir del dictado de la citada ley, la Justicia tiene herramientas para perseguir este tipo de acciones que atentan contra la comunidad en su conjunto, siendo fundamental que todos seamos conscientes de la magnitud de las mismas. A partir de ahora, la violación de la privacidad y la interrupción de servicios vía web, sea mediante el acceso indebido a un sistema o dato informático o la alteración del contenido de una página web, tienen sanciones penales.
El hackeo a la página de la Policía Federal fue recompuesto cerca del mediodía. Sin embargo, no deja de ser un llamado de atención sobre toda la comunidad del ciberespacio. El vandalismo digital no mide consecuencias. Lo acontecido es un claro ejemplo de lo expuesto. Sin embargo, no deja de ser un llamado de atención para que las personas, empresas y países ajusten los sistemas de seguridad si no quieren que la privacidad, la confidencialidad y los secretos de estado estén en boca de todos.
Links de interés: www.carranzatorres.com.ar
