El peritaje fallido al celular de Fernando Sabag Montiel desató una fuerte interna entre las fuerzas de seguridad y la Justicia. Hubo fallas en la cadena de custodia del equipo.
La principal sospecha es que el celular fue reseteado cuando en una primera instancia efectivos de la Policía Federal quisieron acceder a su contenido y se encontraron con una advertencia de “warning”. No obstante, los investigadores confían en poder acceder a la información desde la nube, pero eso podría demorar más tiempo porque requiere hacer pedidos especiales a los Estados Unidos.
El abogado Gregorio Dalbón, que anunció que se presentará en nombre de Cristina Kirchner como querellante en esta causa, advirtió que todos los que lo tocaron el aparato “tendrán sus consecuencias”.
¿Qué se sabe hasta ahora del teléfono?
Que el celular Galaxy A50 fue encontrado en la campera del acusado, apenas fue detenido. El ministro de Seguridad, Aníbal Fernández, que puso a disposición su renuncia y fue rechazada por el presidente Alberto Fernández, aseguró que la Policía Federal “no manipuló” el teléfono.
En rigor, expertos técnicos de la Policía Federal sí manipularon el teléfono, pero dentro del juzgado y frente a la mirada de la jueza María Eugenia Capuchetti y el fiscal Eduardo Taiano, que por esas horas interinamente estaba reemplazando a su colega Carlos Rívolo, quien llegó desde Ushuaia el viernes por la mañana para asumir la investigación fiscal.
El aparato se encendió para poder acceder al contenido y se lo conectó al sistema del software de origen israelí denominado UFED. Fueron varios intentos fallidos. El procedimiento arrojó un resultado “negativo” y el celular se guardó en la caja fuerte del juzgado.
Según se desprende del acta que hizo la PSA, a las 23 del viernes 2 de septiembre, un agente de Análisis Forense recibió de parte de personal de custodia de la jueza “un sobre abierto, sin planilla de cadena de custodia, el teléfono encendido con error de inicio, encontrándose las tarjetas SIM y de memoria extraídas del slot y adheridas en la parte posterior del equipo con cinta adhesiva”.
“En ningún momento se recibió información en cuanto a los procedimientos técnicos que se habían aplicado con anterioridad en el teléfono entregado”, señalaron desde esa fuerza. Desde el juzgado le indicaron que avanzaran con el procedimiento. Se verificó si se podían extraer los datos y con el dispositivo UFED se logró forzar la secuencia de inicio del teléfono. Ahí apareció la configuración original del móvil (es decir, de fábrica) y se informó al juzgado lo que había sucedido.
Camila Dafne Seren, una licenciada en criminalística técnica de la PSA, con una especialización en seguridad de dispositivos móviles inalámbricos realizado en la UTN y certificación de CELLEBRITE a nivel internacional, peritó el teléfono. Cuando le consultaron si ese error podía producirse de manera remota, la experta respondió: “No. Resulta necesario que el equipo de comunicaciones se encuentre conectado mediante cable de conexión a la herramienta utilizada. No es posible usar la herramienta de WIFI, la conexión si o si es con cable. También se puede dar el caso que al momento de proceder a realizar una extracción de datos haya una interrupción de esa comunicación con la herramienta y genere ese fallo, eso también puede pasar.”
Puntualmente, cuando le preguntaron sobre el formateo, la perito afirmó: “Puede ser posible que se haya debido a un mal procedimiento al momento de realizar extracciones de datos o colocar el mismo en los modos DOWNLOAD o RECOVERY o un borrado remoto podría ser siempre y cuando esté configurado por el usuario. En este caso sería necesario que el equipo de comunicaciones tenga señal sí o sí, llámese red, WIFI, tarjeta SIM colocada. En el caso fue con la SIM extraída de su slot y la pantalla negra con el cartel de advertencia por lo cual no se puede determinar si el teléfono tenia el wifi conectado o si estaba en modo avión. En caso de ser remoto no se puede determinarse en el teléfono desde donde se reseteó porque los valores se reestablecen a valores cero”.
