Ciberdelincuencia Transnacional: ¿Quién pone orden en la anarquía digital?
Por: Osvaldo Hernández Olivera.
Abogado informático y analista en ciberseguridad
El robo digital a cuentahabientes ha llegado para quedarse: un día despiertas, revisas tu aplicación de banca móvil y descubres que tu cuenta ha sido vaciada. El responsable no está en tu ciudad ni en tu país. Tal vez se encuentra en un café en algún rincón europeo, conectado a un servidor en Irlanda mientras tú, víctima del robo, entras en pánico en tu sala en algún país de Latinoamérica.
Ese es el nuevo rostro del crimen: invisible, sin acento ni bandera. La ciberdelincuencia es el camaleón del siglo XXI: se adapta, se oculta y lo peor, no conoce fronteras. Mientras las autoridades locales intentan rastrear direcciones IP, el atacante ya cambió de país, de identidad y muy probablemente, hasta de nombre. Es cuando aparece la pregunta que desvela a más de un jurista: si el delito es global, ¿dónde empieza y dónde termina la justicia?
La Ley, atrapada en el mapa.
Nuestras leyes nacieron en un mundo donde el delito tenía coordenadas. Si alguien robaba una cartera en México, lo juzgaban en México. Pero el ciberespacio borró el mapa y con él, las certezas de poder localizar al responsable. Hoy en los tribunales se intenta forzar, con martillo y paciencia, principios escritos el siglo pasado, en un panorama donde los límites ahora son cables de fibra óptica.
En Europa, los países ya han comenzado a intentar con diversas fórmulas para no quedarse atrás.
• *El principio de “aquí y allá”*: Si el ataque toca, aunque sea con un bit, parte del territorio nacional, se puede reclamar jurisdicción. Si el servidor está aquí, la víctima o el daño económico, el país dice: _“es mío, lo juzgo yo”_ . Suena bien en teoría, pero genera un caos diplomático. Diez países pueden querer procesar el mismo delito y ninguno logra hacerlo a tiempo.
• *»El principio bandera»:* Más intuitivo: establece que si un ciudadano comete el crimen desde el extranjero, su país puede reclamarlo. Y si la víctima es nacional, también hay interés en perseguir al agresor. Es un reflejo de soberanía, pero en el ciberespacio, ese escudo es de papel.
El pacto de caballeros que evita el colapso.
Frente a este caos, la comunidad internacional tuvo un raro momento de sensatez y creó el Convenio de Budapest sobre Ciberdelincuencia. Es, hasta hoy, lo más parecido que tenemos a un manual de emergencia global. Su valor está en lo básico:
1. Hablar el mismo idioma.
Establece definiciones comunes: lo que para México es phishing, lo es también para Alemania o Chile. Así, la cooperación judicial no se pierde en traducciones legales.
2. Una línea de ayuda 24/7.
Los países firmantes mantienen canales directos de comunicación. Si un servidor en Chile es atacado a las tres de la mañana, la policía puede contactar de inmediato a su contraparte en Italia para congelar la evidencia antes de que desaparezca.
Sin este mecanismo, ese mismo trámite tardaría años entre notas diplomáticas y formularios que nadie contesta. No es perfecto, pero es lo que evita que la justicia digital colapse.
El drama de la evidencia y los países “santuario”.
Aún con el convenio de Budapest, la realidad es que la ciberdelincuencia sigue corriendo a una velocidad que las leyes no alcanzan.
El primer obstáculo es la evidencia. El rastro digital no suele estar en casa del sospechoso, sino en servidores de empresas como Google, Meta o Apple, con sedes legales en Estados Unidos o Irlanda. Obtener esos datos implica solicitar cooperación internacional, un proceso burocrático y lento. Para cuando la prueba llega, el atacante ya cambió de país, de IP y de pasaporte. La justicia va caminando; el ciberdelincuente, en avión.
El segundo obstáculo es más incómodo : los llamados países santuario . Son naciones que, por intereses políticos o conveniencia, simplemente no colaboran. A veces toleran a los hackers que operan desde su territorio, bajo el argumento de que mientras ataquen a “enemigos” geopolíticos es permitido. En ese punto, la justicia penal se vuelve impotente y el caso pasa al terreno de la inteligencia y la diplomacia.
Un sistema que aún no entiende el mundo digital.
El ciberespacio es la nueva selva y el cazador no siempre es quien tiene la ley, sino quien sabe esconderse mejor. La pregunta “¿quién juzga?” ya no tiene una respuesta jurídica sencilla. Hoy depende menos de la ubicación del delito y más de la voluntad de los países para actuar juntos y rápido.
La justicia necesita aprender a moverse a la velocidad de los datos, no de los sellos oficiales. Mientras eso no ocurra, los delincuentes seguirán riéndose desde la sombra y nosotros seguiremos viendo cómo desaparecen, bit a bit, nuestras certezas y nuestras cuentas bancarias…
