Denuncia por Ataque de Ransomware con Pedido de Rescate contra Empresa o Pyme

DENUNCIA PENAL POR ATENTADO CONTRA DATOS Y SISTEMAS INFORMÁTICOS Y EXTORSIÓN - ATAQUE DE RANSOMWARE

[CIUDAD], [FECHA]

SEÑOR FISCAL PROVINCIAL PENAL DE TURNO DE [DISTRITO_FISCAL]
(o Señor Comisario / DIVINDAT - PNP)
Presente.-

Asunto: Denuncia penal por atentado contra la integridad de datos y sistemas informáticos y extorsión mediante ransomware.

Yo, [NOMBRE_REPRESENTANTE], identificado(a) con DNI N.° [NUMERO_DNI], en representación de la empresa [RAZON_SOCIAL], con RUC N.° [NUMERO_RUC] y domicilio fiscal en [DOMICILIO], correo [CORREO] y teléfono [TELEFONO], ante usted respetuosamente formulo DENUNCIA PENAL contra los que resulten responsables, por los hechos siguientes:

I. HECHOS
1. El día [FECHA_HECHOS], a las [HORA] aproximadamente, los sistemas informáticos de la empresa ([EQUIPOS_AFECTADOS]: servidores, computadoras y respaldos) resultaron infectados con un programa malicioso de tipo ransomware que cifró y dejó inaccesibles nuestros archivos y bases de datos.
2. Los atacantes dejaron un mensaje ([NOTA_RESCATE]) exigiendo el pago de un rescate equivalente a [MONTO_RESCATE] en criptomonedas ([TIPO_CRIPTO], billetera [WALLET]) para entregar la clave de descifrado, bajo amenaza de destruir o publicar la información.
3. El ataque paralizó las operaciones de la empresa y comprometió información contable, comercial y de clientes, ocasionando un perjuicio estimado en S/ [MONTO_PERJUICIO].
4. La empresa no ha pagado el rescate y preserva los equipos afectados sin manipularlos para el peritaje.

II. TIPIFICACIÓN Y FUNDAMENTOS DE DERECHO
Los hechos configuran los delitos de ATENTADO CONTRA LA INTEGRIDAD DE DATOS INFORMÁTICOS y ATENTADO CONTRA LA INTEGRIDAD DE SISTEMAS INFORMÁTICOS, previstos en los artículos 3 y 4 de la Ley 30096, Ley de Delitos Informáticos, modificada por la Ley 30171, que sancionan a quien deteriora, altera, suprime o hace inaccesibles datos informáticos, o inutiliza total o parcialmente un sistema informático. Concurre el delito de EXTORSIÓN, previsto en el artículo 200 del Código Penal, por la exigencia de una ventaja económica bajo amenaza para liberar la información.

III. MEDIOS PROBATORIOS
a) Capturas de la nota de rescate y del mensaje de los atacantes.
b) Registros (logs) del sistema y del incidente elaborados por el área de TI.
c) Muestra de los archivos cifrados y la extensión del ransomware.
d) Informe interno del incidente y estimación del perjuicio.
e) [OTROS_MEDIOS].

IV. PETITORIO Y DILIGENCIAS
Solicito admitir la denuncia y disponer: (i) el peritaje informático forense de los equipos afectados; (ii) el rastreo de la billetera de criptomonedas [WALLET] y de las comunicaciones de los atacantes; (iii) recibir mi declaración y la del personal de TI; y (iv) las demás diligencias útiles para identificar a los responsables.

POR TANTO:
Pido admitir a trámite la presente denuncia conforme a ley.

[CIUDAD], [FECHA]

_______________________
[NOMBRE_REPRESENTANTE]
[RAZON_SOCIAL] - RUC N.° [NUMERO_RUC]