Las copias de Google podrían destapar los mensajes más comprometidos del fiscal García Ortiz

El Tribunal Supremo ha dado luz verde a la Unidad Central Operativa (UCO) de la Guardia Civil para analizar la información digital almacenada en cuentas de Google y WhatsApp vinculadas al fiscal general del Estado, Álvaro García Ortiz, como parte de una causa penal bajo secreto de sumario relacionada con una presunta filtración de datos confidenciales sobre la pareja de Isabel Díaz Ayuso.

La autorización judicial se produce tras recibir datos desde Estados Unidos, entregados por Google y Meta (empresa matriz de WhatsApp), a través de una comisión rogatoria gestionada inicialmente en Irlanda y redirigida finalmente a las autoridades estadounidenses, donde residen los servidores que gestionan la información.

Análisis forense de backups: días clave bajo la lupa

Según publica El Debate, el análisis ordenado por el magistrado instructor Ángel Luis Hurtado se centra en el periodo comprendido entre el 8 y el 14 de marzo de 2024, días en los que se sospecha que podrían haberse producido comunicaciones sensibles en el marco del caso. La información solicitada incluye:

• Copias de seguridad de chats de WhatsApp.

• Archivos multimedia.
• Registros de comunicaciones (fechas, horas, origen y destino).
• Datos almacenados en cuentas de Gmail asociadas.

La información llegó comprimida en archivos tipo .zip, un formato habitual cuando se realiza un procedimiento de extracción de datos completo, como el denominado Google Takeout, que permite recuperar todo el historial digital asociado a una cuenta.

La defensa intentó impedir el registro y la rogatoria

El equipo jurídico de García Ortiz había solicitado anular el registro de su despacho y oponerse a la propia comisión rogatoria, alegando "indeterminación" de las diligencias. Sin embargo, el Supremo respondió que la petición de datos estaba perfectamente acotada a las fechas mencionadas y era técnicamente necesaria dado el riesgo de que se hubieran eliminado pruebas desde los dispositivos del investigado.

El informe de la Guardia Civil indicaba ya que el móvil del fiscal fue borrado hasta en dos ocasiones de forma intencionada, lo que refuerza la importancia del análisis de los datos almacenados en la nube.

La pericia técnica: claves del análisis digital

El experto en ciberseguridad Manuel Huerta, CEO de Lazarus Technology, ha explicado que aunque WhatsApp no guarda las conversaciones en sus propios servidores, sí pueden recuperarse si estaban incluidas en una copia de seguridad de Google vinculada al dispositivo Android de García Ortiz.

“Un Google Takeout permite descargar absolutamente toda la información de una cuenta: backups de teléfonos, documentos, vídeos, correos electrónicos… El análisis de este archivo puede restaurar digitalmente el contenido exacto de un dispositivo durante un periodo concreto”, afirma Huerta.

Este procedimiento permite acceder a los archivos que correspondan cronológicamente al momento investigado, sin que el borrado del dispositivo implique pérdida definitiva si los backups fueron conservados.

Además, la cadena de custodia de esta evidencia no se vería comprometida, ya que el contenido fue conservado en servidores externos y solo puede ser restaurado por peritos forenses especializados, sin intervención de terceros.

La UCO deberá informar cada cinco días

La UCO será la encargada de realizar el análisis técnico del contenido entregado por Google y Meta, y ha sido instruida por el juez para remitir informes periódicos cada cinco días. Mientras se prolonga esta fase de análisis forense, el magistrado instructor ha decretado el mantenimiento del secreto de sumario durante un mes, con el fin de proteger la integridad de la investigación.

En paralelo, se ha ordenado también la traducción de parte del material, especialmente un documento adjunto en inglés entregado por las plataformas, que incluiría detalles sobre el contenido remitido y su autenticidad técnica.