Delitos informáticos: ¿Qué ocurre cuando una empresa es víctima de hacking o phishing?
Delitos informáticos: ¿Qué ocurre cuando una empresa es víctima de hacking o phishing?
En esta era digital que avanza como un rayo, cualquier empresa (incluida la tuya) está expuesta a múltiples riesgos, entre ellos a delitos informáticos como el hacking y el phishing.
Estos ataques pueden comprometer información confidencial, generar pérdidas económicas, o incluso el cierre de la empresa, y afectar de forma muy dañina la reputación de una empresa.
A continuación vas a aprender qué ocurre judicialmente cuando una empresa en España es víctima de estos delitos y qué medidas legales podrías tomar.
¿Qué es el hacking y el phishing?
- Hacking: El hacking consiste en acceder de manera no autorizada a sistemas informáticos con fines ilícitos, como robar información, modificar datos o sabotear operaciones.
- Phishing: El phishing es una técnica de engaño que busca obtener información confidencial, como contraseñas o datos bancarios, mediante correos electrónicos fraudulentos o sitios web falsos que simulan ser legítimos.
Ambas prácticas son consideradas delitos informáticos según el Código Penal español.
Delitos informáticos en el Código Penal español
Aunque parecen casi lo mismo, el hacking y el phishing son delitos diferentes y se acomodan en secciones diferentes del Código Penal.
No son delitos que se regulen específicamente, si no que son análogos a los regulados en los artículos que te comentamos a continuación.
Acceso ilícito a sistemas informáticos (Hacking)
El artículo 197 bis del Código Penal español, castiga el acceso no autorizado a sistemas informáticos, especialmente cuando se vulneran medidas de seguridad.
Las penas incluyen la prisión de 6 meses a 2 años.
Si se accede para manipular o destruir datos esenciales, las penas pueden aumentar hasta los 5 años.
Para poder perseguir este delito es necesaria sí o sí, que la víctima denuncie.
Un ejemplo sería un hacker que irrumpe en el sistema de una empresa para robar información de sus clientes.
Hemos visto muchos ejemplos como el anterior, el último ejemplo hace pocos días (Noviembre 2024) cuando unos hackers han insinuado que han conseguido entrar en los servidores de la AEAT española y robado millones de datos.
Estafa mediante phishing
El phishing se considera una forma de estafa informática, tipificada en el artículo 248 del Código Penal. Se sanciona con penas de prisión de 6 meses a 3 años cuando se demuestra que el estafador se ha beneficiado económicamente engañando a la víctima.
Por ejemplo, si tu empresa recibe un correo falso que simula ser de su banco y entregas tus credenciales, permitiendo el robo de dinero, los responsables podrán ser procesados por estafa.
Responsabilidad penal de las empresas
Según el artículo 31 bis del Código Penal, una empresa también puede ser considerada penalmente responsable si sus empleados o directivos cometen delitos informáticos en su nombre o beneficio.
Para evitar esta responsabilidad, la empresa debe implementar sistemas de control internos eficaces, como programas de cumplimiento normativo (compliance).
Procedimiento judicial: ¿Qué hacer si tu empresa es víctima?
Si una empresa sufre un ataque de hacking o phishing, debe actuar rápidamente:
- Denunciar el delito: Se debe presentar una denuncia ante la Policía Nacional o la Guardia Civil. También puede recurrirse a la Fiscalía especializada en ciberdelincuencia.
- Recopilar pruebas: Es fundamental reunir evidencias como correos electrónicos, capturas de pantalla y registros del sistema.
- Informar a la Agencia Española de Protección de Datos (AEPD): Si el ataque implica filtración de datos personales, se debe notificar a la AEPD según el Reglamento General de Protección de Datos (RGPD).
- Asesoramiento especializado: Contratar abogados especializados en derecho penal y delitos informáticos puede hacer la diferencia en el proceso judicial.
Hacking y Phishing: amenazas muy reales para las empresas
Los delitos informáticos como el hacking y el phishing representan amenazas reales para las empresas en España.
El Código Penal español establece penas graves para estos delitos, protegiendo tanto a empresas como a particulares.
Prevenir ataques mediante medidas de ciberseguridad y actuar con rapidez ante cualquier incidente son claves para minimizar daños y garantizar que la justicia actúe en consecuencia.
En Sunkel&Paz tenemos abogados especializados en delitos informáticos. Abogados expertos que han llevado casos similares al que le puede estar sucediendo a tu empresa.
Pídenos cita ahora.
Proteger la información es proteger el futuro de tu empresa.