Riesgo de atribución digital: delitos cometidos desde tu red
Introducción
En materia de ciberseguridad, el debate suele centrarse en cómo evitar ataques, vulnerabilidades o accesos no autorizados. Sin embargo, en la práctica profesional y judicial, el verdadero problema muchas veces aparece después del incidente: cuando la investigación no busca al atacante, sino al titular de la conexión.
En Argentina, la mayoría de las investigaciones vinculadas a hechos digitales comienzan de la misma manera: a partir de una dirección IP pública. Y esa IP, en primera instancia, se encuentra asociada a una persona física o jurídica concreta mediante su proveedor de servicios de Internet.
No se trata aún de culpabilidad, pero sí de atribución inicial, con todas las consecuencias que ello implica.
Cómo se atribuye un hecho digital en la práctica
El proceso de atribución digital suele seguir un esquema técnico relativamente simple:
- Se detecta una actividad presuntamente ilícita (fraude, amenazas, accesos indebidos, distribución de contenido ilegal, entre otros).
- Se identifica una dirección IP pública vinculada al hecho.
- Se solicita información al proveedor de servicios de Internet.
- El proveedor informa quién era el titular del servicio en la fecha y hora registradas.
A partir de ese momento, la investigación se orienta inicialmente hacia el titular de la conexión, independientemente de quién haya utilizado efectivamente la red.
El proveedor de Internet no identifica personas, dispositivos ni intenciones; solo vincula una IP a un contrato.
Atribución no es autoría
Este punto resulta central y suele ser malinterpretado.
La atribución digital es una vinculación técnica inicial, no una determinación definitiva de autoría. Sin embargo, en términos prácticos, es el punto de partida de cualquier investigación, y revertir esa atribución requiere evidencia técnica concreta.
Riesgos concretos de permitir el uso de tu Wi-Fi
Cuando terceros utilizan una red Wi-Fi sin controles adecuados, los riesgos no son teóricos ni excepcionales. Entre los escenarios posibles se encuentran:
- Uso de la conexión para cometer delitos informáticos o fraudes.
- Envío de amenazas, extorsiones o comunicaciones ilícitas.
- Descarga o distribución de contenido ilegal.
- Utilización de la red como punto de tránsito para ocultar identidad.
- Accesos indebidos a sistemas de terceros desde la IP del titular.
En todos los casos, la trazabilidad inicial conduce a la misma dirección: el titular del servicio.
Redes Wi-Fi para invitados: una práctica extendida y subestimada
Es habitual que estudios jurídicos, empresas y organizaciones ofrezcan redes Wi-Fi para clientes o visitantes. El problema surge cuando estas redes:
- No se encuentran correctamente segmentadas.
- No cuentan con autenticación diferenciada.
- No generan registros de acceso.
- No conservan logs mínimos.
- Comparten infraestructura con la red interna.
En esos contextos, demostrar que un hecho fue cometido por un tercero resulta extremadamente complejo. La red carece de memoria técnica y, por lo tanto, de capacidad defensiva.
Evidencia técnica y posibilidad de defensa
Ante una atribución inicial, la capacidad de defensa depende casi exclusivamente de la existencia de evidencia técnica interna, como por ejemplo:
- Segmentación real entre redes internas y de invitados.
- Registros de conexión y desconexión.
- Identificación de dispositivos.
- Políticas mínimas de acceso.
- Conservación de logs.
Sin estos elementos, la defensa suele quedar limitada a manifestaciones de desconocimiento, las cuales no constituyen prueba técnica.
Mitos frecuentes que no resuelven el problema
Existen frases recurrentes que, si bien son comprensibles, carecen de valor probatorio:
- “No fui yo”.
- “Era una red abierta”.
- “Cualquiera podía conectarse”.
- “No sabía que pasaba eso”.
Desde el punto de vista técnico y jurídico, ninguna de estas afirmaciones reemplaza a la evidencia.
Reflexión final
La seguridad Wi-Fi no es solo una cuestión técnica. Es una cuestión de responsabilidad.
En un contexto donde la conectividad es permanente y compartida, permitir el uso de una red sin controles adecuados implica aceptar un riesgo que no siempre es visible, pero sí profundamente relevante cuando ocurre un incidente.
La diferencia entre una organización preparada y una improvisada no se observa en tiempos de normalidad, sino cuando debe explicar —con fundamentos técnicos— qué ocurrió en su red.
En materia de atribución digital, la red habla primero.
Lo que se diga después solo será creíble si puede sostenerse con evidencia.
