Thread by @PDuchement

-Profesor Duchement, hay un desconocido que me llama desde hace unas semanas. Me habla por WhatsApp y sabe demasiado de mí.
-¿Quiere que la identifiquemos?
-No. Quiero saber de dónde ha sacado mis datos.
Y así fue cómo Fátima me contrató para este #CasoDeInformáticaForense.

Como siempre aviso, recordad que los datos están tan alterados, algunos suprimidos y otros agregados (llegando incluso a mezclar dos casos distintos en un solo relato) que el hilo debe ser leído como una ficción. Fátima, por supuesto, no se llama Fátima: Hilo novelado.

El caso de Fátima no parece especial de entrada. Hay muchos que comienzan así y suelen acabar con un hater o un ex (con frecuencia, ambas cosas) detrás de las molestias.

¿Cómo empiezo?

Mientras esperamos respuesta, os recuerdo que “Te espero a la salida, un manual para padres frente al acoso escolar” está disponible en Amazon y a la venta en papel en Librería Atlantic, C/Jericó, 46, 35018, Las Palmas de Gran Canaria.

amzn.to/3wSMwvC

Los beneficios que me tocan de su venta se destinan a #CiberProtecter, mi iniciativa personal de soporte pericial gratuito para familias de menores agredidos en RRSS o en el entorno escolar:
pduchement.org/ciberprotecter/

Pues parece que la mayoría vota por trazar el número 😱

Recordad: Si no he sido convocado por un Juez, no es un peritaje judicial y, por lo tanto, no hay órdenes judiciales. Eso no puedo hacerlo.

Vamos a por la segunda más votada:
Analizar las conversaciones.

Con el consentimiento de Fátima, estudio las conversaciones (más bien, los mensajes que ha recibido).
El agresor es un bocazas, un niño jugando a ser cruel arrancando las alas a una mariposa que ha atrapado por casualidad.
No es nada profesional.
Juega a asustar a Fátima

demostrándole lo mucho que sabe de ella.
Una estupidez: cada dato que nos muestra haber capturado, nos da evidencias de cómo lo ha hecho.

¿A qué se debe esto?

Mientras los votos van llegando, aprovecho para recordaros que si queréis colaborar puntualmente con #CiberProtecter, podéis hacerlo con PayPal desde aquí:
pduchement.org/donaciones/

Wow! La encuesta está reñidísima! Necesito un vencedor para continuar.

Parece que se impone “por su temática”, y resulta que es la opción correcta: salvo unos cuántos de datos de contacto e identificación, toda la información con la que presume de haberla stalkeado, parece relacionada con temas laborales y académicos.

Mencionad la red que se os viene a la cabeza y cuyo hackeo de cuenta podría ser responsable en 3, 2, 1…

Estamos rápidos (tanto, que la hemos escrito mal… pero rápidos):

https://twitter.com/astiecon/status/1530983195717644289

Una cuenta de Linkedin vulnerada podría explicar la fuga de todos estos datos.
Contacto con Fátima para saber si recientemente ha notado mal funcionamiento en su usuario.
¡Vaya! No tiene cuenta 😞

Sin embargo, esto ha dado ideas nuevas a mi cliente: Más o menos, poco antes de los primeros contactos, había participado en un proceso de selección de personal en una famosa empresa energética para un puesto de administrativa.
No había conseguido el puesto.

¿Se trataría de una fuga de datos, por parte de dicha entidad, de las solicitudes de los aspirantes?

Aquí, un dato que parecía no tener importancia hasta ahora sobre el acoso a Fátima, pero que empieza a adquirirla: Es muy guapa.

¿Y si alguien del personal accedió ilícitamente?

Expongo la posibilidad a Fátima y, ante la idea, se le ocurre una interesante línea de investigación:

“Tengo a compañeras de promoción que se presentaron al mismo puesto y con características parecidas. ¿Les pregunto si también han comenzado a sufrir acoso?”.

👏👏👏👏👏👏👏👏👏

Unas cuántas llamadas más tarde, tenemos a cuatro víctimas más que han recibido el mismo tipo de trato de la misma fuente.

Uno de los casos es… incluso más delicado: la chica se ha asustado mucho y el agresor la ha amenazado.

“O me mandas un nude, o publico tus datos”.

Y la chica a cedido ante la sextorsión 😞

Les aconsejo presentar denuncia conjunta. Tenemos el número de teléfono del tipo, les certifico las conversaciones y dan testimonio en la ODAC, incluyendo la hipótesis de la selección de personal como vía de acceso a los datos.

Aquí acaba mi trabajo, pero no el caso…

La investigación posterior (en la que yo no participé) reveló lo que se temía este lector (fue el primero en teorizarlo):

https://twitter.com/baulciencias/status/1530985303951003652

Al parecer, dos de los miembros del equipo de Recursos Humanos sustrajeron los currículos descartados del proceso de selección (puestos en la cesta de “triturar”) para seleccionar objetivos de interés sexual.

Doy el dato exacto de cuántos en este post solo para mecenas, para agradecer a los responsables de que pueda seguir dedicándome a mi labor.
patreon.com/posts/67051391

Al parecer, estos dos señores participaron del proceso de selección y marcaron los currículos que luego se proponían rescatar de la trituradora.
Los documentos fueron localizados.
En ellos figuraban anotaciones que evaluaban a las aspirantes por su físico con notas del 5 al 10.

E incluso se podían leer notas aclaratorias como “buenos pechos” (lo siento, no es literal: he ajustado el vocabulario) o “melafo”. Especial interés suscitó la de “sirve de cuello para abajo”, que hacía referencia a la víctima de sextorsión.

El juicio llevó a descubrir unas cuántas víctimas más no relacionadas con mi cliente (más allá de haber participado del mismo proceso).

Qué importante es cumplir con rigurosidad las políticas de protección de datos.

⚠️Pruebas localizadas
⚠️Evidencias certificadas
⚠️Informe pericial concluido…
⚠️¡Caso cerrado!

Si os ha parecido educativo este hilo… echadle un ojo a este:

https://twitter.com/pduchement/status/1439025343210442753