N. del D.: Por estimarlo de interés, publicamos el texto completo del informe rendido por INTERPOL acerca de los computadores atribuidos por el Gobierno colombiano a alias "Raúl Reyes", encontrados según la Policía en el campamento bombardeado el 1 de marzo:
INFORME FORENSE DE INTERPOL
SOBRE LOS ORDENADORES Y EQUIPOS
INFORMÁTICOS DE LAS FARC
DECOMISADOS POR COLOMBIA
MAYO DE 2008
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
© OIPC-INTERPOL 2008
Reservados todos los derechos. No se permite la reproducción, copia o utilización de parte de este informe
sin la autorización previa y escrita de la OIPC-INTERPOL.
Publicado por:
OIPC-INTERPOL
200 Quai Charles de Gaulle
69006 Lyon
(Francia)
www.interpol.int
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
ÍNDICE Página
AGRADECIMIENTOS ....................................................................................................................... 4
RESUMEN .......................................................................................................................................... 6
PARTE 1: MARCO OPERATIVO DEL EXAMEN INDEPENDIENTE REALIZADO
POR INTERPOL DE LAS OCHO PRUEBAS INSTRUMENTALES DE
CARÁCTER INFORMÁTICO DECOMISADAS A LAS FARC ............................. 11
1.1 Ocho pruebas instrumentales de carácter informático decomisadas a las FARC.... 11
1.2 Solicitud de ayuda cursada por Colombia ................................................................... 12
1.3 Apoyo operativo de INTERPOL a los países miembros............................................. 14
PARTE 2: ENTREGA FÍSICA DE LAS PRUEBAS INSTRUMENTALES INFORMÁTICAS
DECOMISADAS POR LA POLICÍA COLOMBIANA A LA
UNIDAD DE GESTIÓN DE CRISIS DE INTERPOL Y ADQUISICIONES
FORENSES DE LAS PRUEBAS.................................................................................. 17
PARTE 3: TRANSFERENCIA DE LAS COPIAS IMAGEN EN VALIJA DIPLOMÁTICA
DESDE COLOMBIA AL SUDESTE ASIÁTICO ....................................................... 21
PARTE 4: INDEPENDENCIA DE INTERPOL............................................................................ 24
PARTE 5: PRINCIPALES CONCLUSIONES DEL INFORME PÚBLICO.............................. 26
PARTE 6: RECOMENDACIONES PARA INTERPOL Y SUS PAÍSES MIEMBROS ............ 36
LISTA DE ANEXOS .......................................................................................................................... 41
3/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
AGRADECIMIENTOS
Numerosos representantes de los países miembros de INTERPOL, su Comité Ejecutivo y muchos
funcionarios de la Organización y especialistas externos han dedicado a esta labor muchísimas horas y
cuantiosos recursos.
En primer lugar quisiera dar las gracias al Vicepresidente más antiguo de INTERPOL, Arturo Herrera
Verdugo, y a todos los miembros de nuestro Comité Ejecutivo, cuyo apoyo ha sido una condición previa e
imprescindible para que hayamos podido prestar asistencia a Colombia en este asunto.
Los jefes de la Policía Federal de Australia, Sr. D. Michael Keelty, y de las Fuerzas Policiales de Singapur,
Sr. D. Boon Hui Khoo, pusieron a nuestra disposición a sus especialistas informáticos para realizar el
examen forense de las ocho pruebas instrumentales de carácter informático decomisadas a las FARC. Con
su apoyo inmediato e incondicional a INTERPOL han demostrado su reconocimiento de la importancia de
esta tarea y su fe en que la Organización efectuaría esta labor con la minuciosidad, la atención y la
necesaria independencia que el caso requería.
Nada de ello hubiese sido posible sin la participación de los dos especialistas de INTERPOL procedentes
de Australia y Singapur, quienes se han entregado a un trabajo ingente, y han producido unos resultados de
alta calidad a pesar de la presión debida a unos plazos sumamente apremiantes. La buena voluntad con que
han llevado a cabo esta ardua tarea -sumergirse en el examen de 609,6 gigabytes de datos- y la
profesionalidad con la que han realizado su examen forense han infundido a INTERPOL una enorme
confianza en sus conclusiones. Además, la Organización ha sacado gran provecho del inestimable talento
de los expertos procedentes del ámbito académico, del sector privado y de las fuerzas policiales a los que
consultamos.
Desde la Secretaría General, los funcionarios de distintos servicios han aportado su trabajo personal y sus
conocimientos especializados para elaborar este informe en el exiguo plazo acordado con Colombia. En
lugar de nombrar a las personas una por una, quisiera dar las gracias a los funcionarios de los siguientes
servicios, enumerados por orden alfabético, que han permitido el despliegue de la unidad de gestión de
crisis en Colombia, han prestado la consiguiente asistencia al país y han hecho posible la elaboración de
este informe:
4/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
Centro de Mando y Coordinación
Dirección de Administración y Presupuesto
Dirección de Apoyo Policial Operativo
Dirección de Delincuencia Especializada y Análisis
Dirección Ejecutiva de Servicios Policiales
Dirección de Servicios para las OCN y Desarrollo del
Sistema I-24/7
Dirección de Sistemas y Tecnología de la Información
Gabinete
Oficina de Asuntos Jurídicos
Oficina de Comunicación y Publicaciones
Oficina de Gestión de la Planificación y de Política
General
Oficina del Representante Especial de
INTERPOL ante la ONU
Servicios de Misiones Oficiales y Viajes, y de
Protocolo y Conferencias
Subdirección de Análisis de Información
Criminal
Subdirección de Delincuencia Financiera y de
Alta Tecnología
Subdirección de Formación
Subdirección de Seguridad
Subdirección de Servicios Lingüísticos
Subdirección para las Américas
Nuestras Oficinas Centrales Nacionales en los países interesados han contribuido en gran medida a
coordinar este examen forense, y han garantizado el suministro del material necesario para realizarlo, a la
vez que han actuado como enlace entre la Secretaría General y las autoridades nacionales de sus países. El
Departamento Administrativo de Seguridad y la Policía Nacional de Colombia tuvieron el coraje de pedir a
INTERPOL que llevase a cabo un examen forense exhaustivo e independiente de las ocho pruebas
instrumentales de carácter informático decomisadas a las FARC, y han hecho gala de su rectitud al permitir
que la Organización realice su labor sin intentar influir en los resultados.
También quisiera dar las gracias al Sr. Insulza, Secretario General de la Organización de Estados
Americanos, por su apoyo en lo que respecta a nuestra capacidad para efectuar esta labor de manera
independiente y profesional. Esto confirma que la situación requería la aportación de los conocimientos
especializados independientes en materia de aplicación de la ley que sólo INTERPOL puede aportar.
INTERPOL es la suma de todas sus partes. Está formada por la confianza de las fuerzas policiales de
nuestros países miembros en que podemos ayudarlas en situaciones de crisis, suministrarles conocimientos
especializados de los que con frecuencia no disponen en sus países, y prestar nuestros servicios en calidad
de organismo independiente encargado de la aplicación de la ley en las investigaciones internacionales.
Forman parte asimismo de INTERPOL nuestras Oficinas Centrales Nacionales, Oficinas Subregionales,
Oficinas de Enlace y los servicios encargados de la aplicación de la ley de los países miembros de todo el
mundo, que garantizan que cada vez que un funcionario encargado de la aplicación de la ley pide ayuda,
sea donde sea, la obtiene. Y también es parte integrante de INTERPOL la dedicación de sus funcionarios,
quienes están comprometidos con el ideal de la cooperación policial internacional, trabajan cada día en aras
de ello y logran que INTERPOL realice su labor.
Ronald K. Noble
Secretario General de INTERPOL
5/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
RESUMEN
�� Las autoridades colombianas solicitaron a INTERPOL1 la realización de un análisis forense de
tres ordenadores portátiles, dos discos duros externos y tres llaves USB decomisados en el
campamento de las Fuerzas Armadas Revolucionarias de Colombia (FARC) situado en Ecuador,
en una zona fronteriza con Colombia, el 1 de marzo de 2008 (en adelante denominados “pruebas
instrumentales de carácter informático decomisadas a las FARC”).
�� Concretamente, las autoridades colombianas solicitaron la asistencia técnica independiente de
INTERPOL en materia de investigación informática forense para que examinara los archivos de
usuario contenidos en las ocho pruebas instrumentales de carácter informático decomisadas a las
FARC y para que determinara si alguno de dichos ficheros de usuario se había creado,
modificado o eliminado el 1 de marzo de 2008 o después de esta fecha.
�� Esta solicitud de Colombia se inscribe en una de las funciones esenciales de INTERPOL que
consiste en prestar apoyo policial operativo a sus países miembros. Las unidades de gestión de
crisis2 son un mecanismo esencial para proporcionar este tipo de apoyo; y pueden desplegarse
horas después de que así lo solicite un país miembro que: a) afronte una situación de crisis, b) se
encuentre en circunstancias que requieran recursos o conocimientos especializados con los que
no cuente ese país, o c) necesite una ayuda independiente en una investigación internacional.
�� Tras un estudio detallado de la situación de Colombia, INTERPOL propuso el envío inmediato
de una Unidad de Gestión de Crisis a Colombia con el cometido de estudiar la viabilidad técnica
de la solicitud de Colombia y asesorar sobre cómo llevar a cabo el trabajo en el caso de que se
considerase viable. El Secretario General se puso al frente de la delegación enviada a Colombia
para reunirse con las autoridades colombianas y definir las condiciones y el alcance de la ayuda
que se iba a proporcionar, delegación de la que también formaban parte los miembros de la
unidad de gestión de crisis y el Jefe de la Oficina de Asuntos Jurídicos.
�� En el Acuerdo en materia de Asistencia Técnica suscrito por INTERPOL y Colombia se
establecen las condiciones para asegurar tanto la independencia de INTERPOL como el
establecimiento de un marco jurídico sólido para que INTERPOL pueda proporcionar asistencia
policial especializada e independiente a Colombia.
1 En este informe se utiliza el término INTERPOL como sinónimo de Secretaría General de la Organización
Internacional de Policía Criminal -INTERPOL, sita en Lyon (Francia), a no ser que se indique lo contrario.
2 Véase en la página 15 una explicación sobre las unidades de gestión de crisis.
6/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
�� La unidad de gestión de crisis enviada a Colombia fue denominada a efectos operativos
CompFor (proveniente de la expresión inglesa computer forensics), y en ella se incluía a dos
especialistas en investigación forense de Australia y Singapur seleccionados por sus propias
administraciones nacionales de policía. Los expertos provenían de fuera de la región y no
hablaban español, lo que contribuyó a eliminar la posibilidad de que se viesen influenciados por
el contenido de los datos que estaban analizando. Realizaron su trabajo de conformidad con el
artículo 30 del Estatuto de INTERPOL3, cuyas disposiciones están encaminadas a proteger al
personal de INTERPOL de influencias externas en el ejercicio de sus funciones oficiales. Se
tomaron todas estas medidas para salvaguardar su objetividad en el curso del análisis forense.
�� El alcance del análisis forense de carácter informático de INTERPOL se limitaba a: a) establecer
los datos reales que contenían las ocho pruebas instrumentales de carácter informático
decomisadas a las FARC, b) comprobar si los archivos de usuario habían sido modificados de
algún modo el día 1 de marzo de 2008 o en fechas posteriores, y c) determinar si las autoridades
de los organismos encargados de la aplicación de la ley colombianos habían manejado y
analizado las citadas pruebas de conformidad con los principios reconocidos internacionalmente
para el tratamiento de pruebas electrónicas por parte de las fuerzas del orden.
�� El cometido de la unidad de gestión de crisis y de la subsiguiente asistencia de INTERPOL a la
investigación de Colombia no incluía el análisis del contenido de los documentos, archivos o
cualquier otro material encontrado en las ochos pruebas instrumentales de carácter informático
decomisadas a las FARC. La precisión y el origen de los archivos de usuario contenidos en
dichas pruebas quedan y han quedado siempre fuera del alcance del análisis informático forense
de INTERPOL.
�� Durante la primera fase del análisis, que tuvo lugar en Bogotá, los especialistas en investigación
forense realizaron copias exactas4 de los datos contenidos en las ocho pruebas instrumentales de
carácter informático decomisadas a las FARC.
�� Durante la segunda fase del análisis, cada experto efectuó un análisis forense de cuatro de las
ocho pruebas instrumentales de carácter informático decomisadas a las FARC en sus respectivos
países de trabajo del Sudeste Asiático.
3 Véase el artículo 30 en la página 17.
4 Para más información sobre la obtención de imágenes (imaging) véase el recuadro de la página 19.
7/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
�� Al terminar el análisis informático forense, los especialistas de INTERPOL concluyeron lo
siguiente:
�� Conclusión no 1: Las ocho pruebas instrumentales decomisadas a las FARC, a saber,
ordenadores portátiles, llaves USB y discos duros externos, contienen en total
609,6 gigabytes de datos en forma de documentos, imágenes y vídeos.
�� Conclusión no 2: Entre el 1 de marzo de 2008, fecha en que incautaron a las FARC las
pruebas instrumentales de carácter informático, y el 10 de marzo de 2008, fecha en que las
entregaron a los especialistas de INTERPOL en informática forense, las autoridades
colombianas accedieron a todas las pruebas instrumentales.
�� Conclusión no 2a: El acceso a los datos contenidos en las ocho pruebas instrumentales
de carácter informático decomisadas a las FARC realizado por el Grupo Investigativo
de Delitos Informáticos de la Dirección de Investigación Criminal (DIJIN) de Colombia
entre el momento en que las recibieron, el 3 de marzo de 2008 a las 11.45 horas, y el
momento en que las entregaron a los especialistas en informática forense de
INTERPOL, el 10 de marzo de 2008, se ajustó a los principios reconocidos
internacionalmente para el tratamiento de pruebas electrónicas por parte de los
organismos encargados de la aplicación de la ley.
�� Conclusión no 2b: Entre el 1 de marzo de 2008, fecha en que las autoridades
colombianas incautaron a las FARC las ocho pruebas instrumentales de carácter
informático, y el 3 de marzo de 2008 a las 11.45 horas, momento en que dichas pruebas
fueron entregadas al Grupo Investigativo de Delitos Informáticos de la Dirección de
Investigación Criminal (DIJIN) de Colombia, el acceso a los datos contenidos en las
citadas pruebas no se ajustó a los principios reconocidos internacionalmente para el
tratamiento de pruebas electrónicas por parte de los organismos encargados de la
aplicación de la ley.
�� Conclusión no 3: INTERPOL no ha encontrado indicios de que tras la incautación a las
FARC de las ocho pruebas instrumentales de carácter informático, efectuada el 1 de marzo
de 2008 por las autoridades colombianas, se hayan creado, modificado o suprimió archivos
de usuario en ninguna de dichas pruebas.
8/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
�� Asimismo, el análisis informático forense de INTERPOL confirmó que, según habían
reconocido las fuerzas del orden colombianas, el acceso a los datos contenidos en las citadas
ocho pruebas instrumentales realizado entre el 1 de marzo de 2008, fecha en que fueron
decomisadas por las autoridades colombianas, y el 3 de marzo de 2008 a las 11.45 horas,
momento en que fueron entregadas al Grupo Investigativo de Delitos Informáticos de la policía
judicial colombiana, no se realizó conforme a los principios reconocidos internacionalmente
aplicables al manejo ordinario de pruebas electrónicas por parte de los organismos encargados de
la aplicación de la ley. Esto es, en lugar de tomar el tiempo necesario para hacer copias
protegidas contra la escritura de cada una de las ocho pruebas instrumentales decomisadas antes
de acceder a ellas, este acceso se hizo directamente.
�� Por el contrario, el acceso a los datos contenidos en las ocho pruebas instrumentales de carácter
informático decomisadas a las FARC llevado a cabo por el Grupo Investigativo de Delitos
Informáticos de la policía judicial colombiana a partir de las 11.45 horas del día 3 de marzo de
2008 cumplió con los principios más estrictos reconocidos internacionalmente para el manejo de
pruebas electrónicas por parte de los organismos encargados de la aplicación de la ley. Por
ejemplo, estos especialistas no accedieron directamente a ninguna de las ocho pruebas
instrumentales de carácter informático decomisadas a las FARC.
�� La verificación realizada por INTERPOL de las ocho pruebas instrumentales citadas no implica
la validación de la exactitud de los archivos de usuario que contienen, de la interpretación que
cualquier país pueda hacer de dichos archivos, ni de su origen. Es perfectamente sabido que, a
efectos de los organismos encargados de la aplicación de la ley, las conclusiones sobre la
veracidad o exactitud del contenido de cualquier prueba se establecen en el marco de un
procedimiento judicial de ámbito nacional o internacional, o bien por parte de una comisión
especialmente designada y con jurisdicción sobre el asunto en litigio.
�� Además de este informe público, INTERPOL ha entregado a las autoridades colombianas un
informe técnico clasificado en cumplimiento del Acuerdo en Materia de Asistencia Técnica. En
este informe se incluyen las copias electrónicas de todos los archivos de usuario contenidos en
las ocho pruebas instrumentales de carácter informático decomisadas a las FARC. Contiene
asimismo una comparación detallada de los 18 documentos en papel que Colombia entregó a los
dos expertos de INTERPOL y 41 documentos adicionales en formato electrónico.
9/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
�� Por último, la unidad de gestión de crisis CompFor de INTERPOL ha descubierto varios
problemas con respecto a la ejecución de los análisis informáticos forenses internacionales y al
manejo de las pruebas electrónicas por parte de los funcionarios de los organismos encargados de
la aplicación de la ley, especialmente de aquellos que intervienen los primeros en el lugar de los
hechos. Estos problemas no sólo afectan directamente a Colombia, sino también a los agentes de
los servicios encargados de la aplicación de la ley de los 186 países miembros de INTERPOL.
Para resolverlos de manera eficaz INTERPOL y sus países miembros tendrán que desarrollar una
serie de iniciativas que se explican con detalle en el punto 6 (“Recomendaciones para
INTERPOL y sus países miembros”) de este informe.
10/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
PARTE 1: MARCO OPERATIVO DEL EXAMEN INDEPENDIENTE REALIZADO POR
INTERPOL DE LAS OCHO PRUEBAS INSTRUMENTALES DE CARÁCTER INFORMÁTICO
DECOMISADAS A LAS FARC
1.1 Ocho pruebas instrumentales de carácter informático decomisadas a las FARC
1. En la madrugada5 del sábado, 1 de marzo de 2008, las autoridades colombianas llevaron a cabo una
operación de lucha contra el narcotráfico y el terrorismo en un supuesto campamento de las Fuerzas
Armadas Revolucionarias de Colombia (FARC). Dicho campamento estaba situado en las coordenadas 00°
21’ 45” N y 76° 20’ 20” O, a 1,9 km (1,2 millas) del lado ecuatoriano de la frontera entre Colombia y
Ecuador, en frente de la provincia de Putumayo. Durante esta operación, las autoridades colombianas
recuperaron tres ordenadores portátiles, dos discos duros externos y tres llaves USB, en adelante
denominados “ocho pruebas instrumentales de carácter informático decomisadas a las FARC” o “pruebas
instrumentales de carácter informático decomisadas a las FARC”6.
2. Las ocho pruebas instrumentales de carácter informático decomisadas a las FARC eran propiedad de
Raúl Reyes, nombre de guerra de Luis Edgar Devia Silva, que pertenecía al grupo de siete miembros que
constituye la Secretaría de las FARC y era el responsable de las negociaciones y el portavoz de dicha
organización. Reyes y Guillermo Enrique Torres, alias Julián Conrado, comandante de las FARC, murieron
durante la operación. Las FARC han sido declaradas organización terrorista por Colombia, otros gobiernos
e INTERPOL.
3. En el marco de las tensiones regionales relacionadas con este decomiso, las autoridades colombianas
solicitaron la ayuda de INTERPOL para llevar a cabo un análisis forense independiente de las pruebas
instrumentales de carácter informático decomisadas a las FARC7.
5 Según el registro horario proporcionado por las autoridades colombianas, el decomiso de las ocho pruebas
instrumentales a las FARC tuvo lugar aproximadamente entre las 5.50 y las 7.50 horas, hora local
(-5.00 horas GMT).
6 El resumen de los hechos ocurridos desde el 1 de marzo de 2008 hasta el 10 de marzo de 2008, fecha en la que
las ocho pruebas instrumentales de carácter informático decomisadas a las FARC fueron entregadas en Bogotá a
los especialistas en investigación informática forense de INTERPOL para que realizasen las copias forenses de
las pruebas instrumentales, está basado en las observaciones formuladas por las autoridades colombianas a
INTERPOL tanto oralmente como por escrito durante las reuniones confidenciales, así como en el examen
informático forense realizado por los especialistas de INTERPOL.
7 En el anexo 1 figuran las descripciones y las imágenes de las ocho pruebas instrumentales de carácter informático
decomisadas a las FARC.
11/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
1.2 Solicitud de ayuda cursada por Colombia
4. El 4 de marzo de 2008, tres días después de la operación llevada a cabo por las autoridades
colombianas, INTERPOL recibió, por dos conductos diferentes, una solicitud en la que se le pedía que
suministrara asistencia técnica independiente en materia de informática forense para analizar los archivos
de usuario contenidos en las ocho pruebas instrumentales de carácter informático decomisadas a las FARC
y para determinar si se habían introducido nuevos archivos de usuario, o se habían modificado o eliminado
los ya existentes, después del decomiso efectuado por las autoridades colombianas el 1 de marzo de 2008.
5. El Departamento Administrativo de Seguridad colombiano (DAS) envió una carta8 a través de la
Oficina Central Nacional (OCN) de INTERPOL de Bogotá. Esta misma carta fue enviada también por el
Brigadier General Óscar Adolfo Naranjo Trujillo, Director General de la Policía Nacional de Colombia, al
funcionario de enlace colombiano en la sede de la Oficina Europea de Policía en La Haya (Países Bajos),
quien posteriormente la envió al funcionario de enlace de INTERPOL en dicha oficina. Esta solicitud fue
transmitida al Director de Servicios para las OCN y Desarrollo del Sistema I-24/7 de INTERPOL en Lyon
(Francia).
6. Estas solicitudes del General Naranjo circularon por la cadena de mando apropiada hasta llegar al
Secretario General de INTERPOL ese mismo día, 4 de marzo de 2008.
7. Cuando un país miembro solicita la ayuda de la Organización, puede hacerlo de forma bilateral o
multilateral a través del sistema mundial de comunicación policial protegida de INTERPOL, llamado
sistema I-24/7, que se encuentra instalado en la Oficina Central Nacional de INTERPOL de todo país
miembro. Asimismo, un país puede ponerse en contacto directamente con la Secretaría General de
INTERPOL en Lyon (Francia), cualquiera de las Oficinas Subregionales de INTERPOL en África o las
Américas, o a través de las Oficinas de Enlace de INTERPOL en Asia y en las Naciones Unidas en Nueva
York.
8. Normalmente, en el ámbito nacional, el jefe de la Oficina Central Nacional interesada solicita la ayuda
de INTERPOL a través del sistema I-24/7. Por otra parte, esta ayuda también puede ser solicitada por el
jefe del organismo en el que se aloja la OCN o el jefe de cualquier otro organismo encargado de la
aplicación de la ley de un país miembro. La OCN es el punto de contacto designado para toda
comunicación entre los organismos encargados de la aplicación de la ley del país en el que se encuentra y la
Secretaría General de INTERPOL. Los funcionarios que trabajan en las OCN son los responsables de tratar
8 Véase el texto completo de la carta en el anexo 2.
12/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
todos los asuntos de la Organización relacionados con delincuentes transnacionales e investigaciones
transfronterizas, pero siguen al servicio y bajo la autoridad de sus respectivos organismos nacionales
encargados de la aplicación de la ley.
9. En el caso de recibir solicitudes de ayuda por varios conductos de ámbito nacional, INTERPOL
coordina su asistencia a través del jefe de la OCN o del jefe del servicio en el que se aloja la OCN.
10. Dado que las solicitudes de Colombia se recibieron por dos conductos diferentes, INTERPOL
recomendó utilizar unos canales de comunicación predeterminados y específicos en lo que concernía a la
unidad de gestión de crisis. En una carta de fecha 5 de marzo de 20089 el Secretario General respondió a la
Sra. Hurtado Afanador, Directora del Departamento Administrativo de Seguridad (DAS) de Colombia,
señalando explícitamente que INTERPOL se comunicaría directamente con ella, que en su condición de
Directora del DAS supervisa la OCN de Bogotá, y que la OCN sería el único punto de contacto de la
Organización con las autoridades colombianas. También se envió una copia de esta carta al Director
General de la Policía Nacional de Colombia, el Brigadier General Óscar Adolfo Naranjo Trujillo. El
objetivo era asegurar que todo el trabajo realizado en el marco de la unidad de gestión de crisis cumpliera
con la normativa de INTERPOL.
11. En la carta del Secretario General se proponía asimismo el envío inmediato de una unidad de gestión
de crisis a Colombia, cuya función sería analizar la viabilidad técnica de la solicitud colombiana y asesorar
sobre la forma de llevar a cabo el trabajo en el caso de que se considerase viable.
12. La Sra. Hurtado Afanador aceptó esta propuesta de INTERPOL en una carta dirigida al Secretario
General el 6 de marzo de 200810.
13. Cuando se recibieron las solicitudes de Colombia, el Secretario General de la Organización estaba
participando en la 20a Conferencia Regional Asiática en Hong Kong (China). El Sr. Noble preguntó a los
jefes de las delegaciones de Singapur (Boon Hui Khoo, Director de las Fuerzas de Policía de Singapur) y
de Australia (Comandante Paul Osborne, Director de la Red Internacional de la Policía Federal australiana)
si estarían dispuestos a seleccionar en sus organismos policiales nacionales a especialistas en materia de
investigación informática forense que pudieran formar parte de la unidad de gestión de crisis de
INTERPOL. Ambos respondieron afirmativamente.
9 Véase el texto completo de la carta en el anexo 3.
10 Véase el texto completo de la carta en el anexo 4.
13/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
14. La búsqueda de expertos de los países miembros cuando se necesitan conocimientos especializados
concretos forma parte de los procedimientos normalizados de INTERPOL para constituir y desplegar
unidades de gestión de crisis. INTERPOL recurrió a la ayuda de expertos de Australia y Singapur por
varias razones de carácter práctico: los servicios de policía de estos países cuentan con conocimientos
técnicos especializados en informática forense ampliamente reconocidos; ambos han respaldado activa y
generosamente el trabajo de INTERPOL destinado a proporcionar apoyo y formación policial a otros países
miembros; los expertos seleccionados no podían leer el español y, por lo tanto, se evitaba así que el
contenido de los datos tuviese una influencia sobre ellos; y su pertenencia a la región de Asia y el Pacífico
reforzaba su imparcialidad.
1.3 Apoyo operativo de INTERPOL a los países miembros
15. Colombia conoce de primera mano los instrumentos y servicios que INTERPOL puede ofrecer, ya que
acogió en Bogotá, del 25 al 27 de septiembre de 2007, la 19a Conferencia Regional de las Américas de
INTERPOL y ha participado activamente en los programas e iniciativas de la Organización a través de la
Oficina Central Nacional de INTERPOL en Bogotá.
16. INTERPOL, la mayor organización policial internacional del mundo, tiene como objetivo facilitar la
cooperación policial transfronteriza y prestar apoyo y ayuda a todas las organizaciones, autoridades y
servicios cuyo cometido sea prevenir o combatir la delincuencia internacional. Sus cuatro funciones
esenciales, aprobadas por su órgano rector supremo, la Asamblea General, consisten en poner a disposición
de los organismos encargados de la aplicación de la ley de sus 186 países miembros11 servicios mundiales
de comunicación policial protegida, servicios de información operativa y bases de datos policiales,
servicios de apoyo policial operativo y programas de formación y perfeccionamiento policial.
17. Uno de los principales medios de que dispone INTERPOL para prestar apoyo operativo a la policía a
escala mundial es el envío de unidades de gestión de crisis a los países miembros que se enfrentan a
situaciones de crisis, ya sean de origen natural o provocadas por el hombre, o a circunstancias que
requieran recursos o conocimientos especializados que superen la capacidad ordinaria del país miembro
afectado. Para más información, véase el recuadro que figura en la página siguiente:
11 Para más información sobre las cuatro funciones esenciales, consúltese el sitio web de INTERPOL:
www.interpol.int.
14/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
Unidad de gestión de crisis
Previa solicitud de un país miembro, se puede enviar una unidad de gestión de crisis de INTERPOL a
cualquier lugar del mundo, tras informarla de su misión y equiparla para el caso, en un plazo de
12 a 24 horas desde el momento en que se produjo un incidente.
Normalmente, las unidades de gestión de crisis están compuestas por funcionarios policiales y personal de
apoyo dotados de una amplia experiencia y escogidos en función del carácter concreto del delito o
catástrofe de que se trate y del tipo de ayuda que se haya solicitado a INTERPOL. Cuando su Secretaría
General no dispone directamente de determinados conocimientos policiales, la Organización apela a la
red de fuerzas policiales de sus 186 países miembros para localizar a uno o varios funcionarios que
posean las capacidades y conocimientos necesarios. Seguidamente, estos especialistas se integran en la
correspondiente unidad de gestión de crisis y, durante todo el periodo en que forman parte de ella,
trabajan exclusivamente al servicio y bajo las órdenes de INTERPOL.
La primera unidad de gestión de crisis se envió en octubre de 2002 a Indonesia, tras un atentado terrorista
perpetrado en Bali. Desde entonces, se han enviado 37 equipos a 25 países distintos de África, las
Américas, Asia y Europa.
18. A petición de sus países miembros, INTERPOL coordina a menudo investigaciones policiales
multinacionales o presta apoyo supranacional en asuntos que afectan a más de un país. Tal apoyo puede
consistir en algo tan simple como determinar los vínculos existentes entre un presunto delincuente y
diversos delitos cometidos en dos países distintos, mediante una búsqueda en las bases de datos de
INTERPOL, o tan complejo como coordinar la labor internacional, de un año de duración, destinada a
identificar a las víctimas del maremoto ocurrido el 26 de diciembre de 2004, que provocó la muerte de
cientos de miles de personas en el Sudeste Asiático. Los tipos de apoyo que presta INTERPOL y los
fenómenos delictivos tratados son tan diversos como sus países miembros, que abarcan todo el mundo.
19. INTERPOL ayudó a las autoridades mauritanas en 2007 en el marco de la investigación sobre el
mayor decomiso de cocaína practicado en toda la historia del país. Las autoridades belgas y marroquíes
detuvieron a tres de los principales sospechosos a raíz de una reunión operativa organizada por INTERPOL
y en la que participaron investigadores procedentes de 10 países situados en tres continentes distintos. De
un modo similar, la Organización prestó apoyo a las autoridades de Guinea-Bissau para descubrir una
importante red dedicada al transporte de cocaína desde América del Sur a Europa, vía África Occidental.
20. Ese mismo año, se detuvo a más de 430 personas en el marco de una operación coordinada por
INTERPOL y dirigida contra un sistema de apuestas futbolísticas ilegales controlado por varias
organizaciones delictivas que actuaban en siete jurisdicciones distintas del Sudeste Asiático. Durante los
cinco meses que duró la operación, las policías de los países participantes identificaron y cerraron un total
de 272 casas de juego clandestinas que, según cálculos aproximados, manejaron más de
680 millones de USD en concepto de apuestas ilegales en todo el mundo.
15/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
21. Otra operación llevada a cabo en 2007, en colaboración con las autoridades policiales y aduaneras de
Argentina, Brasil, Chile, Paraguay y Uruguay, perturbó considerablemente las actividades de varias redes
delictivas organizadas implicadas en la falsificación de fármacos y artículos de consumo en la región, ya
que condujo a la detención de más de 120 delincuentes, al decomiso de unos 30 millones de USD y a que
pudieran determinarse los principales itinerarios de tráfico y modus operandi.
22. Unas huellas dactilares remitidas por las autoridades españolas y que Serbia cotejó con la información
contenida en la base de datos correspondiente de INTERPOL contribuyeron a la identificación y
localización de uno de los presuntos implicados en los atentados cometidos el 11 de marzo de 2004 en
Madrid. La persona en cuestión había huido de España y viajado a través de al menos seis países europeos
distintos antes de que la policía serbia la detuviera.
23. INTERPOL ha lanzado con éxito dos llamamientos al público a escala mundial, en los que solicitaba
ayuda para identificar a sendas personas que aparecían en imágenes de abusos sexuales de menores
publicadas en Internet. El primero de dichos llamamientos, realizado en octubre de 2007, condujo a la
detención del sospechoso en Tailandia 11 días después, mientras que en el segundo caso el sospechoso fue
detenido en Estados Unidos 48 horas después de que se iniciara la operación.
24. Asimismo, como ocurre en el presente caso con Colombia, INTERPOL, cuando así se le solicita,
presta apoyo independiente en materia de aplicación de la ley en el marco de investigaciones
internacionales. En 2005, a petición de las Naciones Unidas, varios funcionarios especializados de
INTERPOL aportaron su apoyo a la Comisión de Investigación Independiente Internacional creada por las
Naciones Unidas, durante la investigación que ésta llevó a cabo en Beirut sobre el asesinato del ex primer
ministro libanés Rafik Hariri. INTERPOL también prestó apoyo a la Comisión de Investigación
Independiente de las Naciones Unidas que en 2003 investigó un presunto caso de corrupción relacionado
con el programa "Petróleo por alimentos" que se había puesto en marcha en Irak.
16/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
PARTE 2: ENTREGA FÍSICA DE LAS PRUEBAS INSTRUMENTALES INFORMÁTICAS
DECOMISADAS POR LA POLICÍA COLOMBIANA A LA UNIDAD DE GESTIÓN DE CRISIS DE
INTERPOL Y ADQUISICIONES FORENSES DE LAS PRUEBAS
25. Una vez fijadas las condiciones para el despliegue de la unidad de gestión de crisis en Colombia, la
dirección de INTERPOL designó a los funcionarios de la Secretaría General que iban a formar parte de
dicha unidad junto con los especialistas de Australia y Singapur. Un jefe de unidad y un especialista en
investigación informática forense de INTERPOL fueron asimismo designados para formar parte de dicha
unidad.
26. Se determinó que durante la realización del análisis forense de las ocho pruebas instrumentales de
carácter informático decomisadas a las FARC los especialistas de Australia y Singapur serían considerados
funcionarios de INTERPOL a los efectos de su trabajo técnico especializado, lo que significaba que
llevarían a cabo sus funciones oficiales bajo las órdenes del personal de INTERPOL y no de sus
administraciones nacionales. Esto significaba asimismo que no informarían de ningún aspecto del análisis
forense a sus administraciones nacionales. Las autoridades australianas y singapurenses aprobaron estas
condiciones al permitir a sus especialistas convertirse en funcionarios de INTERPOL.
27. El fundamento jurídico de esta solicitud se recoge en el artículo 30 del Estatuto de INTERPOL, que
establece lo siguiente:
“En el ejercicio de sus funciones, el Secretario General y el personal a sus órdenes no solicitarán
ni aceptarán instrucciones de ningún Gobierno ni de ninguna autoridad ajena a la Organización y
se abstendrán de toda acción que pueda perjudicar a su misión internacional.
Por su parte, cada uno de los Miembros de la Organización se compromete a respetar el carácter
exclusivamente internacional de las funciones del Secretario General y del personal, y a no influir
sobre ellos en el desempeño de su cometido.
Cada uno de los Miembros de la Organización hará también cuanto le sea posible para conceder
al Secretario General y al personal todas las facilidades necesarias para el ejercicio de sus
funciones.”
28. La delegación de INTERPOL llegó a Bogotá (Colombia) el domingo 9 de marzo de 200812. El
Secretario General de INTERPOL estaba al frente de la delegación de seis personas, integrada asimismo
por los cuatro miembros de la unidad de gestión de crisis mencionados anteriormente y por el Jefe de la
Oficina de Asuntos Jurídicos de INTERPOL, con el fin de proporcionar el marco jurídico necesario para el
trabajo de INTERPOL.
12 Los miembros de la unidad de gestión de crisis llegaron los días 8 y 9 de marzo en diferentes horarios. El
domingo 9 de marzo de 2008 ya estaban en Bogotá todos los miembros de la unidad.
17/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
29. Durante este despliegue inicial, el Secretario General y el Jefe de la Oficina de Asuntos Jurídicos se
reunieron con las autoridades colombianas competentes y suscribieron un Acuerdo en Materia de
Asistencia Técnica en el que se definían las condiciones y el alcance de la ayuda proporcionada. Véanse
más detalles en la parte 4 (“Independencia de INTERPOL”) y en el texto completo del acuerdo, que figura
en el anexo 5.
30. La unidad de gestión de crisis comenzó su trabajo el 10 de marzo de 2008. En primer lugar determinó
los requisitos técnicos concretos de la solicitud de Colombia. Los funcionarios del servicio de investigación
informática forense de la policía judicial colombiana (Grupo Investigativo de Delitos Informáticos)
informó a la unidad sobre la cadena de custodia, equipos y programas utilizados, y sobre los
procedimientos que los funcionarios habían seguido hasta ese momento para manejar las ocho pruebas
instrumentales de carácter informático decomisadas a las FARC.
31. Según las autoridades colombianas, todos los objetos habían sido decomisados en un campamento de
las FARC aproximadamente entre las 5.50 y las 7.50 horas, hora local del lugar del decomiso (-5.00 horas
GMT) del sábado 1 de marzo de 2008.
32. El 3 de marzo de 2008, a las 11.45 hora local, se entregaron las pruebas instrumentales al servicio de
informática forense de la policía judicial colombiana, que guardó las ocho pruebas instrumentales de
carácter informático decomisadas a las FARC bajo su custodia hasta que se facilitaron a la unidad de
gestión de crisis.
33. En primer lugar, tras obtener la custodia de las pruebas instrumentales, la unidad de gestión de crisis
realizó un inventario detallado de todos los equipos que le habían sido confiados, incluida una foto digital y
una descripción de la marca, modelo y número de serie de cada objeto, conforme a los principios
reconocidos internacionalmente para el manejo de pruebas electrónicas por parte de los organismos
encargados de la aplicación de la ley13. Una cadena de custodia debidamente establecida permitió
documentar todos los casos en que se había accedido a cualquiera de las ocho pruebas instrumentales de
carácter informático decomisadas a las FARC.
34. Utilizando sus propios ordenadores portátiles, equipos y programas, los especialistas comenzaron la
adquisición forense de los datos contenidos en las ocho pruebas instrumentales de carácter informático
decomisadas a las FARC. Este procedimiento se conoce en el ámbito de la informática forense como
“imaging” (obtención de imágenes forenses de datos). Para determinar si estas imágenes estaban bien
hechas, la unidad de gestión de crisis verificó y validó la integridad de las mismas comprobando que los
13 Véanse los “Principios generales” del anexo 6, Decomiso de pruebas electrónicas, Versión 1.01, 15.12.2003,
proyecto de la UE dentro del Programa OISIN II de la Dirección General de Justicia y Asuntos de Interior
patrocinado por INTERPOL y realizado en cooperación con esta.
18/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
valores de hash (valores de troceo) de las ocho pruebas instrumentales de carácter informático decomisadas
a las FARC y de las imágenes coincidían. Consúltese el recuadro que figura a continuación para obtener
más detalles sobre el proceso de imaging y los valores de hash.
35. Los datos se copiaron correctamente en dos discos. Para cada imagen hicieron falta dos discos, porque
el volumen de datos era demasiado grande para almacenarlo en uno solo; este procedimiento es conforme a
los principios reconocidos internacionalmente para el manejo de pruebas electrónicas por parte de los
organismos encargados de la aplicación de la ley. Este proceso se repitió una segunda vez para obtener una
segunda imagen de los datos; por lo tanto, se generaron en total dos imágenes forenses de todo el material.
Adquisiciones forenses de datos informáticos
El “imaging” (obtención de imágenes forenses de datos) es un proceso mediante el cual se realiza una
copia exacta del disco duro de un equipo electrónico o de un soporte de almacenamiento digital. El
procedimiento de obtención de imágenes forenses en el contexto de la informática forense es muy diferente
del que utiliza normalmente cualquier usuario informático para realizar copias electrónicas de un archivo.
En primer lugar, hay una diferencia metodológica. Para la obtención de imágenes forenses de datos es
necesario un programa forense específico y que éste sea utilizado por personas con conocimientos de
informática forense. No se debe iniciar (encender) el ordenador. Cuando un usuario hace una copia de un
archivo sí necesita encender el ordenador. Independientemente del sistema operativo que se utilice, al
encender el ordenador se producen modificaciones de ciertos datos del disco duro. Aunque puedan ser
invisibles e irrelevantes para el usuario, estas operaciones del sistema son importantes para los expertos
forenses, porque ellos no sólo analizan los archivos de usuario, tales como los documentos de texto y los
archivos de imagen y sonido, sino también los datos ocultos y la información contenida en los archivos de
sistema, por ejemplo la información que el ordenador genera “automáticamente” cuando trata la
información.
En segundo lugar, la naturaleza de la copia es diferente. Con el proceso de “imaging” se obtiene una
copia exacta del disco duro: una copia imagen forense es una copia exacta y a tamaño natural de todos los
contenidos y de la estructura de un soporte o un dispositivo de almacenamiento, como un disco duro, una
llave USB, un CD o un DVD. Normalmente se genera un archivo con la copia imagen que está basada en
los sectores del soporte (copia de la secuencia de bits), sin tener en cuenta su sistema de archivos. Como
tal, la copia imagen contiene toda la información necesaria para reproducir exactamente la estructura y
todos los contenidos de un dispositivo de almacenamiento. Para la obtención de imágenes forenses de
datos es necesario tomar unas precauciones específicas, para lo que se utilizan write blockers, con objeto
de garantizar que durante ese proceso no se produzca ninguna modificación en la prueba instrumental
original.
La tercera diferencia es que la obtención de imágenes forenses lleva asociado un proceso de validación
para determinar si la imagen es o no completamente idéntica a la original. Para ello se comparan los
valores de hash. Un valor de hash es una secuencia de números y caracteres generada al utilizar un
algoritmo concreto. El valor se genera en función de los datos que figuran en el ordenador y es
absolutamente único para cada dispositivo de almacenamiento. Al comparar los valores de hash generados
desde el original con los generados desde la copia, los analistas forenses pueden determinar si la copia
está bien hecha. Si ambos valores coinciden, la copia se ha realizado correctamente; si no coinciden, es
necesario repetir todo el proceso.
19/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
36. El miércoles 12 de marzo de 2008 las ocho pruebas instrumentales de carácter informático
decomisadas a las FARC fueron devueltas al fiscal que dirige la investigación. El recibo y la devolución de
cada objeto por parte de la unidad de gestión de crisis a las autoridades colombianas fue registrado en
pegatinas de cadena de custodia que se fijaron a las bolsas selladas que contenían cada objeto.
37. El jueves 13 de marzo de 2008 el primer lote de discos se había introducido en bolsas, que se sellaron,
se identificaron con una referencia única y se guardaron en una caja de seguridad destinada a las pruebas.
El segundo lote de discos fue utilizado para efectuar el análisis de los datos por parte de los especialistas de
INTERPOL, que observaron los principios reconocidos internacionalmente para el manejo de pruebas
electrónicas por parte de los organismos encargados de la aplicación de la ley14.
14 Idem.
20/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
PARTE 3: TRANSFERENCIA DE LAS COPIAS IMAGEN EN VALIJA DIPLOMÁTICA DESDE
COLOMBIA AL SUDESTE ASIÁTICO
38. Muy pronto se puso de manifiesto que la unidad de gestión de crisis no podría completar su trabajo en
el plazo inicialmente previsto para su despliegue en Colombia debido a la cantidad y complejidad de los
datos que había que examinar. La información contenida en las ocho pruebas instrumentales de carácter
informático decomisadas a las FARC se elevaba a unos 609,6 gigabytes lo que, convertido en documentos
de texto, daría como resultado 39,5 millones de páginas completas. Se calculó que el examen forense
tomaría entre cuatro y seis semanas si cada uno de los dos especialistas independientemente estudiaba las
imágenes de cuatro de las ocho pruebas instrumentales citadas.
39. Habida cuenta de la magnitud de esta tarea, el Secretario General de INTERPOL acordó con las
autoridades colombianas que los especialistas en investigación informática forense siguieran realizando su
estudio en sus lugares de trabajo habituales, en el Sudeste Asiático.
40. Esta decisión aumentó aún más la complejidad de la tarea de INTERPOL. En primer lugar, el
Secretario General tenía que conseguir el acuerdo de los jefes de la Policía Federal Australiana y de las
Fuerzas de Policía de Singapur para prorrogar la puesta a disposición de ambos especialistas durante el
tiempo necesario para completar su labor. En segundo lugar, había que conseguir asimismo el acuerdo de
las autoridades policiales y judiciales competentes de Colombia para que datos clasificados como “ULTRA
SECRETO” pudieran permanecer fuera de su país en posesión de funcionarios encargados de la
administración de la ley no colombianos. Por último, había que tomar disposiciones diplomáticas y
logísticas para transportar esta información clasificada desde Colombia al Sureste Asiático
41. El 18 de marzo de 2008 el Secretario General escribió a los jefes de policía de Australia y de Singapur
para pedirles que autorizaran a los funcionarios interesados a continuar su misión. La carta solicitaba
explícitamente que los dos funcionarios siguieran puestos a disposición de INTERPOL a tiempo completo
y, aún más importante, que su trabajo se considerara confidencial e independiente. Por lo tanto, el análisis
que realizaran los especialistas con objeto de elaborar este informe se comunicaría únicamente a
INTERPOL y a las autoridades colombianas, pero no a sus administraciones nacionales, de las que dichos
especialistas no podrían tampoco aceptar instrucciones sobre cómo llevar a cabo su trabajo.
42. La Policía Federal Australiana y las Fuerzas de Policía de Singapur confirmaron oficialmente por
escrito que aceptaban la solicitud del Secretario General.
21/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
43. Tras consultar a las instancias gubernamentales competentes, las autoridades colombianas autorizaron
la salida del país de la información clasificada, lo cual significaba que había que establecer una base
jurídica para impedir que cualquier país pudiera tener acceso a ella durante su traslado al Sudeste Asiático,
manteniendo así su confidencialidad.
44. Se acordó que la mejor manera y la más segura, de transportar las copias imagen, era enviarlas en la
valija diplomática de funcionarios gubernamentales colombianos debidamente autorizados, garantizando de
ese modo que los datos gozarían de la protección de la inmunidad diplomática. La unidad de gestión de
crisis tomó todas las medidas necesarias para marcar y sellar las citadas copias imagen de las ocho pruebas
instrumentales de carácter informático decomisadas a las FARC, que habían sido realizadas por los
especialistas de INTERPOL y se debían entregar en las oficinas de dichos especialistas, y se estableció la
debida cadena de custodia.
45. El Centro de Mando y Coordinación de INTERPOL, sito en Lyon, vigiló atentamente el transporte de
los materiales hasta que llegaron a salvo al Sudeste Asiático. La función del Centro de Mando y
Coordinación es prestar asistencia policial inmediata a todos los países miembros de la Organización, de
manera permanente y en cualquiera de sus cuatro idiomas oficiales (árabe, español, francés e inglés). Esto
permitió que INTERPOL supiera en todo momento dónde se encontraban exactamente las copias imagen
elaboradas por sus especialistas de las ocho pruebas instrumentales de carácter informático decomisadas a
las FARC, pudiendo asimismo, de ser necesario, intervenir en caso de que se produjera algún problema
durante el viaje.
46. Los componentes de la unidad de gestión de crisis abandonaron Bogotá entre el 14 y el 16 de marzo de
2008. El martes 25 de marzo de 2008, a las 18.30 horas (hora local), las valijas salieron de Bogotá
acompañadas por dos funcionarios policiales colombianos. El 27 de marzo de 2008 llegaron a salvo a sus
respectivos destinos.
47. Además de las copias imagen, las autoridades colombianas entregaron a cada uno de los dos
especialistas una carpeta blanca, con copias impresas de 18 documentos, distribuidos en 13 categorías
diferentes que ellas habían seleccionado. Dichas autoridades habían clasificado estos documentos como
“ULTRA SECRETO”. Asimismo, habían solicitado que los especialistas de INTERPOL localizaran esos
documentos entre los 609,6 gigabytes de información contenidos en las imágenes de las ocho pruebas
instrumentales de carácter informático decomisadas a las FARC, y que la Organización determinara y
comunicara si se había añadido algún dato a dichos documentos o se había borrado de ellos, o sea, si esos
documentos seleccionados habían sufrido algún tipo de modificación.
22/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
48. Las autoridades colombianas también facilitaron un único disco que contenía copias electrónicas de los
documentos que los especialistas colombianos estaban utilizando para la investigación que estaban
realizando sobre las FARC. Dichos documentos contenían anotaciones hechas por las autoridades
colombianas durante dicha investigación. Contrariamente a lo sucedido en relación con las copias impresas
de documentos contenidas en las carpetas blancas, en este caso sólo se pidió a INTERPOL que localizara
los documentos para que las autoridades colombianas pudieran saber en cuántos sitios y en cuántas de las
ocho pruebas instrumentales de carácter informático decomisadas a las FARC podrían encontrarse los
citados documentos. Para más información, véase la parte 5 (“Principales conclusiones del informe
público”).
49. El 27 de marzo de 2008 los especialistas en investigación informática forense de INTERPOL
recibieron sus copias de trabajo de las ocho pruebas instrumentales de carácter informático decomisadas a
las FARC y, a partir de ese momento, pudieron comenzar a estudiarlas seriamente.
50. El viernes 9 de mayo de 2008 concluyó el examen forense. Los dos especialistas de Australia y
Singapur viajaron a la Secretaría General de la Organización y permanecieron en ella los días 11 y 12 de
mayo con objeto de informar a un grupo de trabajo, compuesto por especialistas externos en investigación
forense y por funcionarios de INTERPOL, sobre la metodología utilizada y las medidas adoptadas para
obtener sus conclusiones.
51. En la parte 5 (“Principales conclusiones del informe público”) figuran los resultados completos del
examen forense efectuado por los especialistas de INTERPOL. Cada uno de estos especialistas elaboró un
informe completo y detallado sobre el análisis forense, que se entregó a las autoridades colombianas en el
marco del Acuerdo en materia de Asistencia Técnica suscrito por dichas autoridades e INTERPOL.
23/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
PARTE 4: INDEPENDENCIA DE INTERPOL
52. Aunque quedó claro desde el principio que la solicitud de Colombia se inscribía perfectamente en
el marco de la misión de INTERPOL15, la Organización tenía que clarificar explícitamente, en el curso
de su examen independiente de las ocho pruebas instrumentales de carácter informático decomisadas a
las FARC, una serie de elementos que rodeaban la operación efectuada por Colombia el 1 de marzo de
2008. INTERPOL estaba preocupada por la controversia entre varios países que rodeó la operación y
tuvo buen cuidado de no dar una impresión de parcialidad en un litigio entre países que son miembros
respetables de INTERPOL.
53. INTERPOL tomó varias medidas para afirmar claramente su independencia. El viernes, 7 de
marzo de 2008 el Secretario General envió un mensaje al Vicepresidente más antiguo de INTERPOL,
Arturo Herrera Verdugo, y a todos los miembros de su Comité Ejecutivo, así como a las 186 Oficinas
Centrales Nacionales de la Organización, para explicar claramente lo que se había acordado con las
autoridades colombianas y hacer hincapié en que la función desempeñada por INTERPOL era de
carácter exclusivamente técnico16. Además, el Secretario General expresó su deseo de viajar a
cualquier país miembro de INTERPOL que solicitara una reunión para debatir este asunto, y declaró
estar disponible para ello.
54. El Secretario General también informó a los Miembros de INTERPOL de que viajaría
personalmente a Colombia con la unidad de gestión de crisis “para evitar todo malentendido en cuanto
a [las] tareas y responsabilidades [del equipo], garantizar que las condiciones de trabajo permiten a sus
integrantes actuar en un entorno independiente y velar por que cualquier asunto o problema de último
minuto pueda tratarse y resolverse de un modo eficaz.”17
15 Concretamente, las autoridades colombianas solicitaron ayuda en materia de investigación informática forense,
en el marco de unas pesquisas realizadas por sus organismos encargados de la aplicación de la ley. No sólo esto
es acorde con la misión de INTERPOL a escala mundial, tal como se define en su Estatuto, sino que la prestación
de un apoyo policial operativo a sus países miembros es asimismo parte integrante de la estrategia de INTERPOL
y una de las cuatro funciones esenciales de la Organización explícitamente aprobadas por su Asamblea General.
16 En el anexo 7 se puede consultar el texto completo del mensaje transmitido el 7 de marzo de 2008 a las
186 Oficinas Centrales Nacionales a través de la red mundial de comunicación policial de INTERPOL (I-24/7).
17 Idem.
24/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
55. El sábado, 8 de marzo de 2008, cuando la unidad de gestión de crisis estaba realizando los últimos
preparativos para su partida a Colombia al día siguiente, el Secretario General de INTERPOL mantuvo
una conversación telefónica con D. José Miguel Insulza, Secretario General de la Organización de
Estados Americanos (OEA) para informarlo del examen de carácter exclusivamente técnico que iba a
realizar INTERPOL. El Sr. Insulza afirmó que apoyaba firme y públicamente que INTERPOL
efectuara un examen independiente para determinar si alguno de los archivos de usuario contenidos en
las ocho pruebas instrumentales de carácter informático había sido añadido, modificado o suprimido
con posterioridad a su decomiso a las FARC, practicado el 1 de marzo de 2008.
56. Asimismo, en la 4a Conferencia Mundial de Jefes de OCN de INTERPOL, celebrada en Lyon
(Francia) del 2 al 4 de abril de 2008, el Secretario General se entrevistó con los jefes de las
delegaciones de Colombia, Ecuador y Venezuela para explicar el carácter exclusivamente técnico de la
ayuda prestada por INTERPOL a Colombia, y para reiterar su propuesta del 7 de marzo de 2008 de
viajar a cualquier país miembro de la Organización que estuviera preocupado por el envío de la unidad
de gestión de crisis de INTERPOL. Insistiendo en lo mismo, el Secretario General remitió sendas
cartas a los jefes de las policías nacionales de Colombia, Ecuador y Venezuela y al director del
Departamento Administrativo de Seguridad de Colombia18. Colombia fue el único país miembro de la
Organización que solicitó una entrevista con el Secretario General, y ningún país presentó objeción
alguna al examen por parte de INTERPOL de las ocho pruebas instrumentales de carácter informático
decomisadas a las FARC.
18 En el anexo 8 figura el texto completo de las cartas remitidas a los altos cargos de Colombia, Ecuador y
Venezuela.
25/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
PARTE 5: PRINCIPALES CONCLUSIONES DEL INFORME PÚBLICO
En esta parte del informe se presentan las conclusiones a las que ha llegado INTERPOL una vez
finalizado el análisis forense19. La exactitud y el origen del contenido de los datos queda fuera del
alcance del examen informático forense
Cantidad y tipo de datos contenidos en las ocho pruebas instrumentales de
carácter informático decomisadas a las FARC
Conclusión no 1: Las ocho pruebas instrumentales decomisadas a las FARC, a saber,
ordenadores portátiles, llaves USB y discos duros externos, contienen en total 609,6
gigabytes de datos en forma de documentos, imágenes y vídeos.
57. Se pidió a INTERPOL que efectuara un análisis forense de un total de ocho pruebas
instrumentales de carácter informático decomisadas a las FARC: tres ordenadores portátiles, dos
discos duros externos y tres llaves USB. Colombia20 asignó un número de referencia único a cada
prueba instrumental. Los tres ordenadores portátiles llevan los números 26, 27 y 28 respectivamente;
los dos discos duros externos, 30 y 31; y las tres llaves USB decomisadas, 32, 33 y 3421.
58. Todos los datos fueron indexados por los especialistas en investigación informática forense de
INTERPOL con el fin de poder realizar búsquedas por palabra clave para localizar los documentos que
podían ser relevantes para la investigación. Se trata de un proceso muy largo y laborioso. La obtención
de imágenes exactas de los datos22 supuso tres días de trabajo, y la indexación de las pruebas
instrumentales, una semana en total. El índice obtenido también permitirá más adelante a los
investigadores colombianos encontrar fácilmente en las ocho pruebas instrumentales los archivos de
usuario que les pueda interesar si a lo largo de la investigación se descubren otros documentos que las
fuerzas del orden puedan considerar relevantes.
59. En total, estas ocho pruebas instrumentales contienen 609,6 gigabytes de datos.
19 En el informe confidencial se presentan conclusiones adicionales donde se facilitan más detalles sobre la comparación de
documentos concretos encontrados en las pruebas instrumentales. Dado que se trata de información confidencial, en el
presente informe público no se puede revelar el contenido de dichas conclusiones. No obstante, conviene señalar que todas las
conclusiones confidenciales concuerdan con las públicas que figuran en este informe.
20 Se adjudicó a cada prueba un número de referencia único para poder documentar la cadena de custodia con precisión y
exhaustividad.
21 Cabe señalar que la prueba instrumental no 29 no se entregó a INTERPOL para que realizase su examen forense, puesto que
no se trata de un dispositivo para el almacenamiento de datos electrónicos y por lo tanto no es necesario someterla a análisis
informático forense. Esto explica que se pase del 28 al 30 en la secuencia de numeración de las pruebas.
22 Para más información sobre la obtención de imágenes (imaging) véase el recuadro de la página 19.
26/41
INFORME FORENSE DE INTERPOL SOBRE LOS ORDENADORES
YEQUIPOS INFORMÁTICOS DE LAS FARC DECOMISADOS POR COLOMBIA
60. Dicho de forma sencilla, el volumen de 609,6 gigabytes de datos correspondería a 39,5 millones
de páginas completas escritas con Microsoft Word23 y, si todos los datos incautados estuviesen en
formato Word, a un ritmo de 100 páginas por día, se tardaría más de 1.000 años en leerlos.
61. Para la realización de este informe, los archivos contenidos en las pruebas instrumentales
mencionadas han sido clasificados en tres categorías:
1. Archivos de sistema operativo24
2. Archivos de aplicación
3. Archivos de usuario
62. Los archivos de sistema operativo son los que utiliza un ordenador al realizar operaciones
habituales como las de inicio, puesta en funcionamiento o cierre del sistema. Estos archivos se crean,
se abren y se modifican con frecuencia sin que el usuario sea consciente de ello.
63. Los archivos de aplicación son programas instalados en el ordenador además de los archivos de
sistema operativo. Son aplicaciones los procesadores de texto, los reproductores de archivos
multimedia y los antivirus. Los programas antivirus están especialmente diseñados para mantenerse
activos con el fin de garantizar que todos los archivos contenidos en el ordenador permanecen libres
de códigos maliciosos. Los archivos de aplicación están relacionados con la aplicación y el usuario no
tiene control directo sobre ellos. Por ejemplo, cu