INFORME PERICIAL
Madrid a 5 de Febrero del 2021
Datos Generales
Perito Forense: Jesús María Vallejo García
Profesión: Especialista en Análisis Forense Informático
En su despacho sito en Paseo de la Castellana 23 2ª, Madrid
Número de colegiado: 555544
Antecedentes
Por contratación de mis servicios por parte de un grupo de empleados de Alfa Corp. me traslado a un
domicilio particular de uno de estos empleados a recolectar unos datos que requieren de una
adquisición formal por parte de un profesional del sector.
Metodología
Se aplicaran técnicas de copia segura y algoritmos de reducción criptográfica para la validación de los
datos a copiar. Para ello el perito forense cuenta con todo el software necesario para proceder a dicha
adquisición.
Descripción del procedimiento
Una vez ubicados en el domicilio del empleado junto con otros compañeros de Alfa Corp. empezamos
con el procedimiento de adquisición.
Los datos en cuestión son 5 documentos DOCX que pertenecen a documentación interna de Alfa Corp.
con información relativa a informes de subcontratación, recursos humanos y apuntes contables.
Estos datos se encuentran ubicados en un almacenamiento Google Drive personal del empleado con la
cuenta really.bite.69@gmail.com en la carpeta AlfaCorp.
Se utilizara un cliente de Google Drive en el equipo personal del empleado para proceder a la descarga
de dicha documentación usando la opción de sincronización.
Un pequeño análisis de los metadatos con exiftool de algunos de los ficheros demuestra que los ficheros
son Word originales creados en las fechas donde comentan los empleados sucedieron los hechos y
Rubén Pérez como uno de los socios referentes al caso:
Una vez verificados los datos, se procede a calcular el hash de cada uno de los 5 ficheros antes de su
copia a un pendrive externo.
Alfa-Corp_Collaborations.docx: 97a1dcc540011f7c3862b43dbaa130b9
Alfa-Corp_Nominas_2012.docx: 31ebea10912a6f8be8b1cda3da5f3046
Alfa-Corp_Nominas_2013.docx: 62b83b75e8128cfe3605f4816479d580
Alfa-Corp_Nominas_2015.docx: a551d3c3b214a15e086294c0f73573c0
Alfa-Corp_Rendimientos_empleados.docx: ad3b2751e918f3ded28706a9703ce865
Se abre del envoltorio original el pendrive marca Kingston modelo 4f3455 con serial 44576722U y se
conecta al portátil del empleado donde se han descargado los datos.
Se realiza una copia de los ficheros en cuestión en el pendrive recién conectado y se verifican los hashes
de nuevo. Los hashes coinciden.
Se almacena el pendrive en un sobre pequeño acolchado de correos para su custodia y se marca con el
número 334466 en la parte superior derecha.
Se hace entrega de dicho sobre a uno de los empleados de Alfa Corp. presentes durante el proceso de
adquisición forense para mantener la cadena de custodia hasta ser entregado en el Juzgado
correspondiente.
FIRMADO: Jesús María Vallejo García