Caso de estudio: fuga de información tras la salida de un empleado clave

Sector

Industria metalúrgica, 60 empleados, zona norte del GBA

Situación

Semanas después de la desvinculación de un gerente comercial, varios clientes históricos comenzaron a recibir ofertas de un competidor con precios y condiciones idénticos a los de la empresa.

Objetivo

Determinar si hubo extracción de información confidencial y obtener evidencia con validez legal.

Preservación: el primer paso decisivo

Antes de analizar nada, realizamos la imagen forense de la notebook corporativa del ex empleado, que afortunadamente la empresa no había reasignado. Calculamos los hashes, labramos el acta y trabajamos siempre sobre la copia, nunca sobre el original.

Qué encontramos

• Registros de conexión de un pendrive personal en los últimos tres días laborales, con copia de más de 400 archivos de la carpeta "Clientes" y "Listas de precios".
• Envío de correos desde la cuenta corporativa a una casilla personal con planillas adjuntas, eliminados de la bandeja de enviados pero recuperados del archivo de datos del cliente de correo.
• Acceso a un servicio de almacenamiento en la nube personal, con sincronización de carpetas de trabajo.

Resultado

El informe pericial, con línea de tiempo y evidencia correlacionada, permitió a la empresa iniciar acciones legales y obtener una medida cautelar. El caso se resolvió en una negociación favorable antes de llegar a sentencia.

Lecciones para otras empresas

• No reasignar ni formatear equipos de empleados desvinculados hasta pasado un período prudente.
• Tener políticas claras de uso de dispositivos, correo y nube, firmadas por el personal.
• Actuar rápido: cuanto más tiempo pasa, más evidencia se pierde o se sobrescribe.