En América Latina está creciendo un modelo de negocio peligroso y altamente lucrativo: la fabricación deliberada de miedo institucional a través de inteligencia privada.
En Uruguay, un joven de 19 años se encuentra actualmente en una prisión de máxima seguridad acusado de ser el “autor intelectual” de un supuesto sindicato cibercriminal responsable de la filtración masiva de 8 GB de la plataforma nacional de identidad digital (TuID). La realidad técnica es otra: el acusado no tiene las capacidades técnicas mínimas, presenta una OPSEC desastrosa y su identidad ya había sido expuesta públicamente mucho antes de los supuestos ataques sofisticados.
Esta charla desmonta el mecanismo exacto utilizado para construir esta narrativa. Presentaré evidencia forense de violaciones graves a la norma ISO/IEC 27037, el uso de capturas de pantalla como “evidencia”, la ruptura de la cadena de custodia y la integración de inteligencia corporativa no verificada en procesos judiciales. Introduciré el Indicador de Riesgo Forense (FRI), un marco cuantitativo que permite medir objetivamente el grado de manipulación narrativa y el riesgo de condena falsa en investigaciones de ciberseguridad.
El objetivo no es solo denunciar un caso concreto. Es demostrar cómo firmas privadas pueden monetizar el pánico, influir en sistemas judiciales tecnológicamente analfabetos y destruir vidas, y cómo la comunidad técnica puede responder con rigor forense, transparencia radical y metodologías abiertas.