1. No category

..
\
i
¡~
R EO I ~.TRO
,1!0.
""
~
COMISARIA GENER AL DE
POLiCíA IUP"íf ICA
I I
MINI STERIO
'. '
DEL INTERIOR
., ~-".
~o
...
2 2 ABR. 2015]
REGI
'l{ ",::' ..uOA
....................
- -- ~
~
c!"· .... • .!1-""!A L
.
-. ~
•
0. 5.. . . . . . .. ...
DIRECCiÓN GENERAL
DE lA PCUCIA
Com'sa"a Gene'al de Poliela
Científica
Unidad Central de Criminalística
Sección Informatica Forense
oFI eI o
N/ REF.: ti . C ENTRAL DE CRIMINALISTICA .. Informática Forense. 2I2 .. IF.. 20I3B
S/REF.: D.P.P.A 1.009/2012
FCC II A: 17 de Abril de 2.015
ASUNTO: Rtdo. Acta visita técnica a Novasoft SL.
OE STIN :\ I i\RIO: Juzgado de Instrucción nO 16 de Sevilla.
En contestación a su escrito de fecha 25 de Febrero de 2.015 ,
con registro de entrada en la Comisaría General de Policía Científica
7.754 de 10 de Marzo de 2.015 , se participa :
Que en cumplimiento de los solicitado por ese Juzgado el
pasado 14 de Abril de 2.015 los funcionarios titulares de los carnes
profesionales 66.532 y 82.701, adscritos a esta sección de Informática
Forense se desplazaron a la sede social de la empresa Novasoft SL a
fin de verificar el funcionamiento del denominado "Portal FIVA",
extendiéndose el oportuno Acta que se adjunta al presente oficio.
Que tal como consta en el Acta levantada , una vez demostrado
el funcionamiento de los diferentes componentes del denominado
"Portal FIVA" por parte de personal de Novasoft se procedió , por los
funcionarios actuantes, acompañados de funcionarios del Grupo de
Blanqueo de Capitales de Sevilla , a comprobar la existencia en las
diferentes bases de datos que soportan el citado "Portal FIVA" de los
reg istros correspondientes a las empresas "expositoras" y registros de
auditoria de las tareas realizadas en relación a los mismos.
Se pudo comprobar igualmente en los repositorios de software
del proyecto toda la actividad de programación y desarrollo realizada
en el proyecto, obteniéndose asimismo evidencias de la existencia y
funcionamiento en su día del Portal a través de la web www.fiva.es .
Que en relación a la valoración económica de la actividad de
desarrollo de las aplicaciones objeto de análisis no entra dentro de la
competencia de la Sección de Informática Forense realizar ta les
estudios, si bien tras examinar la valoración incluida en el informe
pericial elaborado por O. José Enrique Fernández Martín se concluye
que la misma ha sido calculada usando una metodología adecuada y
mediante procedimientos correspondientes a standares del sector.
,/
/~PECTORA JEFA, JEFA DE LA SECCION DE
INFORMATICA FORENSE
CORREO EL ECTI16NIC,Q]
Cgpc cmmnaI/[email protected]
~
,
! ...... '"
el Julian Gonzalez Segador SI N
28043 - Madrid
TEL.· 91 5828413/09
FAX - 91 582 25 75
·
*
i1óiiJi
\
I!!
l\!.
MINISTERIO
~
..
DIRECCiÓN GEN~RAL
DE LA POLlCIA
~
COMISARíA GENERAL
DE POLIcíA CIENTíFICA
UNIDAD CENT~L DE CRIMINAL[STICA
~W~
DEL INTERIOR
•
-.-
INFORMATICA FORENSE
ACTA DE VISITA TECNICA
En Málaga, en las instalaciones de la empresa NOVASOFT SL, sitas en la Avda de la
Axarquia nO 29, Rincón de la Victoria, Málaga, sede social de dicha empresa, siendo
las once y cuarto horas del día catorce de Abril de 2.015, por los funcionarios de la
CDmísaría General de Policía Científica, Seccíón de Informática Forense Inspectora
Jefa con carnet profesional nO 66.532 e inspector con carné profesional 82.701, Y en
presencia de los funcionarios del Grupo de Blanqueo de Capitales de la JSP de Sevilla
con carnés profesionales números 127.486 y 108.064, Yde las siguientes personas:
- Miguel Ángel Gómez Gómez, DNI 25.049.973-Y, en calidad de Letrado de
Francisco Barrionuevo.
- Jorge Antonio Cruz Torres, DNI 33.386.707-E, en calidad de Abogado de
Novasoft.
- Emilio José López González, DNI74.690.913-T, en calidad de ingeniero de
Novasoft.
- Alejandro Manuel Martínez Linares, DNI74.841.813-C, en calidad de
ingeniero de Novasoft
- José Enrique Fernández Martín, DNI 44.578.758-C, en calidad de Perito
privado, redactor del informe aportado por Novasoft.
Se procede a la practica de la prueba pericial acordada por el Juzgado de instrucción
nO 16 de Sevilla en diligencias previas nO 1.009/12 en relación al portal de ferias
virtuales FIVA, con el resultado que se detalla a continuación:
Por parte de los ingenieros de Novasoft se procede a ejecutar las maquinas virtuales
generadas a partir de las maquinas físicas que albergaban los servicios del Portal de
Ferias Virtuales y se efectúa una demostración del acceso a través de la red al
componente denominado "Extranet" accediendo de forma aleatoria a los diferentes
pabellones, pasillos y stands comprobando que se muestran informaciones
relacionadas con las empresas anunciantes.
Se accede al repositorio de código del proyecto (subversión) y se accede de forma
aleatoria a varios componentes comprobando la existencia de múltiples revisiones de
lo mismos
así como las fechas registradas de dichas
transacciones que
corresponden a las fechas en que el proyecto estaba en desarrollo por parte de
Novasoft (2007,2008 y 2009).
Se accede posteriormente a la funcionalidad denominada "Club FIVA" , comprobando
que se trata de un sistema de intranet con funcionalidades de chat, noticias y
documentación. Mediante este sistema los usuarios podían ofrecer ventajas a otros
miembros del "club".
Información para uso judicial o policial. Queda prohibida la reproducción parcial de este documento y la reproducción total sin autorización expresa.
el Julián González Segador sIn
I CORREO
ELECTRÓNICO:
I
28043 - MADRID
TEL.M 91 5828412
FAX.' 91 5822575
MINISTERIO
~
..
DIRECCiÓN GENERAL
DE LA POLlCIA
~
COMISARIA GENERAL
DE POLIcíA CIENTíFICA
UNIDAD CENT~L DE CRIMINALfsTICA
~V~
DEL INT ERIOR
•
~ '.'
INFORMATICA FORENSE
Se accede posteriormente a la "Intranet" o componente de gestión del sistema. Se
comprueba la existencia de datos correspondientes a 244.716 empresas. Accediendo
al modulo de gestión de Stands se comprueba que existen datos de 256 stands, con
su configuración de elementos visuales y aspecto del mismo.
Se accede a la pantalla de estadísticas de visitas a los stands y se comprueba la
existencia de registros de visitas en 231 de los stands.
Se procede a continuación a revisar las conclusiones del informe pericial elaborado
por José Enrique Fernández Martín:
En relación al número de empresas dadas de alta en el sistema ya se ha comprobado
en el punto anterior a través del componente de Intranet. Se accede a continuación a
la base de datos que almacena los mismos comprobando la existencia de datos de
contacto de 244.717 (la discrepancia puede deberse a la existencia de registros
inactivos o de prueba o a que existan varios contactos de una misma empresa).
Se accede a la tabla de stands observando la existencia de un campo que almacena
el número de visitas a cada stand. Del mismo modo se accede a la tabla de auditoria
que muestra las diferentes acciones que han realizado los usuarios a través de la
aplicación "Intranet", constando 15.658 registros, el primero de ellos de fecha
31/3/2008 y el ultimo de 7/6/2013, si bien los registros fechados en 2.013
corresponden a pruebas internas efectuadas con motivo del informe pericial realizado ,
siendo los inmediatamente anteriores a estos de 14/7/2011
Se procede a filtrar dichos registros extrayendo únicamente los que corresponden a
perfiles de usuario de tipo "comercial" resultando 748 registros, de fechas
comprendidas 31/3/2008 y 30/10/2008. Se aprecia la falta de actividad comercial a
partir de esta fecha mientras que la actividad de desarrollo por parte de Novasoft
continúa.
Respecto a la aplicación denominada "Club Fiva" también han sido mostradas sus
funcionalidades.
En relación a la publicación del componente "Extranet" en el dominio "fiva.es" se ha
podido comprobar que efectivamente consta como activo entre mayo de 2009 y julio
de 2.010 a traves del servicio "wayback Machine" de la web "archive.org", proyecto
que almacena copias históricas de paginas web en diferentes momentos temporales.
Examinado el log de acceso del servidor web "Apache" correspondiente a "fiva.es" se
observar accesos desde el 2/10/2008.
Se contabiliza el total de accesos por años resultando los siguientes:
2008 -> 251.189
2009-> 246.033
2010-> 65.926
2.011->4.195
Consultadas las bases de datos publicas de asignación de dominios en
relación al dominio fiva.es el mismo figura registrado a nombre de Nico Kammerer,
desde el 26/6/2014, con mail de contacto [email protected] .
Jnformación para uso judicial o policial. Queda prohibida la reproducción parcial de este documento y la reproducción total sin autorización expresa.
el Julián González Segador sIn
ICORREO
ELECTRÓN ICO,
I
28043 - MADRID
TEL.- 91 58284 12
FAX.- 91 5822575
•
MI NISTERIO
•
DEL INT ERIOR
~
~
DIRECCiÓN GENERAL
DE LA POLlCIA
~V'
COMISARiA GENERAL
DE POLlclA CIENTíFICA
~, .
UNIDAD CE N T~L DE CRIMIN ALfsTICA
JNFORMATICA FORENSE
Siendo las 13:30 horas del mismo día, se da por concluida la presente diligencia,
constando de TRES páginas firmando a continuación en señal de conformidad :
Información para uso judicial o policial. Queda prohibida la reproducción parcial de este documento y la reproducción total sin autorización expresa,
ICORREO
ELECTRÓN ICO:
I
cgpc. cri mi [email protected]
el Julian González Segador sIn
28043 - MADRI D
TEl.- 91 58284 12
FAX.- 91 5822575
•
:
Información de
omJnlO
e
DATOS DEL TITULAR
Nombre del Domi llio
E5ta do
I d entificado F
Titu la-Fecha de Alt a
Fecha de Cad uc idad
Age nte Reg istr ador
fiva.es
Activad o
982E5f-ESNI C-F5
Nico Kamme rer
26-06-2014
26 -06 - 2015
REGISTER. ES
PERSONA DE CONTACTO ADMI NI STRATI VO
~
Identificador
981E60-ES·NIC-f5
PERSONA DE CONTACTO TECN ICO
Identificador
.,
981E62-ESNIC- F5
SERVIDORES DNS
Nombre Servidor
Ils1.sedopa rk ing .com
ns2.sedopa rk ing.com
IP
Volve