Cuenta hackeada en Argentina: pasos legales y pruebas útiles para denunciar

Una cuenta hackeada en Argentina puede implicar varios delitos y consecuencias civiles: desde acceso no autorizado a sistemas y suplantación de identidad hasta estafas y extorsión. La respuesta efectiva combina acciones técnicas inmediatas con la presentación de una denuncia penal, preservación de pruebas y, cuando corresponda, reclamos civiles o ante la autoridad de protección de datos.

Qué significa jurídicamente que una cuenta haya sido hackeada

Jurídicamente, el hackeo suele entenderse como el acceso, uso o control de una cuenta o sistema informático sin la autorización del titular. Según la normativa penal aplicable y la interpretación de tribunales y fiscales, esos hechos pueden encuadrarse en distintas figuras: acceso no autorizado a sistemas, interceptación de comunicaciones, suplantación de identidad, estafa (cuando hay perjuicio patrimonial) o extorsión (si existe amenaza o chantaje). Además puede existir responsabilidad civil por daños y obligaciones vinculadas a la protección de datos personales.

Cuándo corresponde presentar una denuncia penal

Debe considerarse la denuncia penal cuando:

• La intrusión produjo o puede producir pérdida patrimonial (transferencias, compras, cobros indebidos).
• Hubo suplantación de identidad que daña la reputación o implica actos jurídicos en nombre del titular.
• Se configuró extorsión, amenazas o difusión de material íntimo.
• Puede existir un riesgo mayor para la integridad de otros sistemas o personas (por ejemplo, acceso a datos de terceros).

Si el hecho es exclusivamente una vulneración técnica sin daño aparente, igualmente puede valer la denuncia para activar medidas de conservación de datos y evitar que se pierda evidencia. Los procedimientos concretos (oficinas que reciben denuncias, posibilidad de denuncia online, plazos procesales) varían entre jurisdicciones provinciales y la Ciudad Autónoma de Buenos Aires; por esa razón conviene confirmar el trámite local ante la Fiscalía o la comisaría de turno.

Pasos inmediatos al detectar que una cuenta fue hackeada

Actuar con rapidez ayuda tanto a mitigar daños como a preservar evidencia. Priorizar la seguridad y la documentación:

• Evitar eliminar pruebas: no borrar correos, mensajes ni archivos relacionados. Hacer capturas de pantalla con fecha y hora visibles.
• Cambiar contraseñas desde dispositivos seguros: usar otro equipo confiable o conexión conocida; si el atacante controla el correo, preferir recuperar la cuenta por vías alternativas y anotar los pasos.
• Desconectar dispositivos comprometidos: aislar teléfonos y computadoras para impedir más accesos y, si es posible, realizar imágenes forenses o conservar el dispositivo tal cual.
• Activar autenticación de dos factores (2FA): en cuentas que todavía sean accesibles; priorizar correo, redes sociales y servicios financieros.
• Notificar al proveedor del servicio: solicitar bloqueo o recuperación de la cuenta y pedir confirmación por escrito (el correo de soporte, tickets o capturas sirven como prueba).
• Si hay movimientos bancarios o tarjetas afectadas: comunicarse con la entidad financiera para bloquear operaciones y pedir investigación; conservar comprobantes y comunicaciones.
• Registrar cronología: anotar fechas, horas, mensajes recibidos, IP visibles, números de teléfono y pruebas de contacto con soporte.

Evidencia útil y cómo preservarla

La calidad y la preservación de la evidencia suelen marcar la diferencia en una investigación. Priorizar conservar datos originales y registrar la cadena de custodia cuando sea posible.

• Capturas de pantalla y exportaciones: pantallazos completos con fecha/hora, mensajes de notificación, correos de recuperación, mensajes de soporte.
• Correos electrónicos y encabezados completos: guardar el correo original con sus cabeceras (From, To, Received, X-Originating-IP) que suelen incluir datos de la conexión.
• Comprobantes bancarios y de pago: movimientos, comprobantes de transferencia, IDs de transacción, capturas de operaciones no autorizadas.
• Registros de acceso y dispositivos: si la plataforma muestra actividad (aplicaciones conectadas, sesiones abiertas, últimos accesos), exportar o fotografiar esa información.
• Logs y archivos de sistema: si es posible, conservar registros del dispositivo afectado (archivos de registro, event viewer, registros de servidor); esto suele requerir intervención de perito informático para preservarlos sin alteración.
• Conversaciones y exigencias del atacante: capturar chats, mails, pantallas de extorsión o amenazas.
• Testigos: datos de personas que puedan corroborar hechos (por ejemplo, si alguien recibió mensajes del atacante suplantando al titular).

Evitar abrir nuevos enlaces ni ejecutar archivos sospechosos. Si no se dispone de conocimientos técnicos, conservar el dispositivo tal como está y solicitar una pericia informática por profesional idóneo que pueda generar un informe experto con hash y constancia de integridad.

Qué información suele pedir la Fiscalía o la Policía al denunciar

Al radicar la denuncia penal conviene aportar la mayor cantidad de datos verificables para que fiscalía disponga medidas iniciales de investigación. Entre lo solicitado habitualmente figuran:

• Identificación del denunciante (DNI, domicilio y contacto).
• Descripción cronológica de los hechos con fechas y horas.
• Detalle de la cuenta afectada (plataforma, usuario, correo asociado).
• Evidencia documental: capturas, correos, comprobantes bancarios, logs visibles.
• Datos de posibles sospechosos, si los hubiere (números, perfiles, IPs).
• Información sobre perjuicios económicos o daños reputacionales.

Solicitar copia de la denuncia o el número de expediente y preguntar por la posibilidad de que la fiscalía ordene la preservación de registros al proveedor del servicio. La práctica procesal y los requisitos formales varían según la fiscalía local.

Pruebas técnicas que normalmente se requieren en la investigación

Las autoridades suelen solicitar pruebas que permitan vincular la intrusión a una identidad o a un dispositivo concreto. Entre las más relevantes:

• Registros de acceso (logs) del proveedor: IPs, timestamps, user-agent, ubicación aproximada, sesiones activas.
• Registros de comunicación: correos enviados por el atacante, mensajes SMS, notificaciones push.
• Información de facturación y dispositivos asociados: medios de pago agregados, IMEI/serial del teléfono si hubo uso fraudulento.
• Pericia forense sobre dispositivos: imágenes forenses, hash de archivos, evidencia de malware, bitácoras del sistema.
• Registros bancarios y fintech: rastro de transferencias y beneficiarios.

La obtención de registros completos suele requerir una orden fiscal o judicial dirigida al proveedor de servicios (plataforma tecnológica, empresa telefónica, entidad financiera). Por lo tanto, presentar una denuncia concluyente y solicitar medidas de preservación es clave.

Comparativa de figuras delictivas y pruebas típicas

Cómo y dónde denunciar en Argentina

La denuncia penal puede formularse personalmente ante la Fiscalía del Ministerio Público Fiscal de la jurisdicción correspondiente o, en muchos casos, ante la comisaría (la fiscalía ordenará medidas). En algunas provincias y en la Ciudad Autónoma de Buenos Aires existen sistemas de denuncia online o canales digitales; sin embargo, la disponibilidad y el alcance de esas herramientas depende del distrito. Conviene verificar el mecanismo local y, cuando sea posible, ingresar la denuncia por escrito solicitando que se acompañen las pruebas y se dé intervención a la unidad fiscal especializada en delitos informáticos, si existe.

Al presentar la denuncia, pedir el número de expediente o constancia y conservar la copia firmada. Si se detectaron movimientos financieros, además informar a la entidad bancaria y solicitar el bloqueo de operaciones sospechosas.

Medidas cautelares y pedidos al proveedor

Durante la investigación, el fiscal puede pedir medidas a un juez para preservar o requerir datos a proveedores de servicios (plataformas, empresas de telecomunicaciones, servicios de pago). Es habitual solicitar:

• Preservación de datos y logs por un plazo determinado.
• Acceso a registros de conexión, IPs y metadatos.
• Bloqueo temporal de cuentas o suspensión de contenidos si existe peligro de daño irreparable.

Es posible además presentar un pedido administrativo ante la autoridad de protección de datos cuando la intrusión implicó tratamiento indebido de datos personales; esa gestión corre por la vía civil/administrativa y persigue medidas de reparación y sanciones administrativas.

Responsabilidad civil y protección de datos

Independientemente del proceso penal, puede existir responsabilidad civil por daños y perjuicios (reclamación de pérdida patrimonial, daño moral, lucro cesante) contra el autor conocido del hackeo o, en determinadas circunstancias, contra proveedores que hayan incumplido obligaciones de seguridad. La cuantificación de daños y la vía de reclamo dependerán de cada caso.

La Ley de Protección de Datos Personales (y su autoridad de aplicación a nivel nacional) establece derechos de los titulares frente al tratamiento indebido de datos. Si la cuenta hackeada implicó exposición de datos personales de terceros, cabe considerar la denuncia ante la autoridad administrativa competente para investigar vulneraciones de la normativa de datos.

Problemas frecuentes en la investigación y cómo afrontarlos

• Identificación del autor: el rastro IP no siempre identifica a la persona concreta; suele requerirse colaboración del proveedor y de telecomunicaciones, y su correlación con registros internos o transacciones.
• Preservación tardía de datos: los proveedores conservan logs por plazos limitados; denunciar temprano y solicitar medidas de preservación reduce el riesgo de pérdida de evidencia.
• Manipulación de evidencias: evitar alterar dispositivos y registros; documentar cada acción sobre la evidencia para mantener cadena de custodia.
• Marco jurisdiccional: incidentes pueden implicar proveedores con sede en el exterior; en esos casos la investigación requiere cooperación internacional o procedimientos especiales.
• Reclamaciones administrativas vs. penales: algunas resoluciones administrativas (p. ej. por protección de datos) no sustituyen la vía penal; evaluar ambas vías puede ser recomendable dependiendo del daño.

Recomendaciones prácticas y de comportamiento durante el proceso

• Conservar y organizar la documentación desde el primer momento: copias de correos, capturas, comprobantes bancarios y notas con la cronología.
• No negociar ni pagar a extorsionadores; documentar cualquier comunicación y dar aviso inmediato a la fiscalía.
• Si se desconoce la extensión del acceso, revisar servicios vinculados (correo, billeteras digitales, redes sociales, accesos a nube) y desvincular aplicaciones de terceros.
• Consultar con un abogado especializado en delitos informáticos o derecho informático para orientar la estrategia penal y civil, y para solicitar medidas procesales concretas.
• Cuando sea posible, solicitar un peritaje informático privado para acreditar el daño y preservar evidencia técnica en paralelo con la investigación oficial.