La Justicia tiene quién le espíe
Es el Gran Hermano de la Justicia. Lexnet, la plataforma que canaliza las comunicaciones electrónicas, se ha clausurado hasta el lunes. Abogados y expertos en ciberseguridad alertan de los peligros y vulnerabilidades del sistema... .
cristina fanjul | león
«Lo peor de Lexnet es que lo gestiona el Ministerio de Justicia, y no el Consejo General del Poder Judicial. A mi modo de ver, estamos ante la violación de la separación de poderes, porque el Ejecutivo puede, si quiere, hacer un mal uso de los datos que los usuarios suben al sistema». El analista de seguridad JorgeSoydelBierzo habla claro: «Es gravísimo», destaca al referirse a la tecnología de interoperatividad que puso en marcha Justicia con el fin de agilizar la información y su gestión entre juzgados, abogados y procuradores. Hace una semana, el Ministerio puso en marcha una nueva funcionalidad que abrió una brecha en la plataforma. El jueves, el decano del Colegio de Abogados de Cartagena, José Muelas, detectaba una fallo en la seguridad del sistema de acceso a Lexnet que, según alertó, permitía acceder a las carpetas del resto de los abogados e incluso descargar las notificaciones. El fallo fue corregido en cinco horas y requirió incluso una «parada técnica» del Lexnet. Fue una «vulnerabilidad» del sistema, según lo definió el propio equipo de Lexnet en su cuenta de Twitter, o un «defecto en el control de accesos», en palabras del Ministerio de Justicia, que también ha anunciado una auditoría interna y la depuración de responsabilidades si fuese oportuno.
Desde el Ministerio se aseguraba además que nadie había incurrido en la violación de documentación, un extremo que Jorge niega: «No sé si el ministerio miente o si es que no tiene capacidad para auditar el sistema», destaca, y precisa que hubo varios abogados que pidieron los certificados digitales a otros colegas para, con el permiso de estos, operar en sus buzones. «Es un problema peligroso en la protección de datos», destaca el hacker leonés, que denuncia que en temas de ciberseguridad «estamos en pañales», si bien incide en que las brechas se van cerrando gracias a Incibe y CCN-Cert entre otros.
En parecidos términos se expresa uno de los profesionales que descubrió la vulnerabilidad. El abogado e ingeniero en Telecomunicaciones Sergio Carrasco destaca que la vulnerabilidad descubierta el jueves se explica en que Lexnet es un sistema explotable por cualquier usuario actualizado. Es decir, cualquier persona con un certificado digital, una tarjeta criptográfica que identifica ante el servidor, permite visitar y operar con documentos judiciales de cualquier tipo. «Se trata de un sistema realmente peligroso porque se puede alterar todo tipo de información», destaca el también profesor de Derecho, que prefiere no aventurar si esta puerta ha sido traspasada desde la puesta en marcha del sistema. Según destaca, la nota del Ministerio de Justicia asegura que la vulnerabilidad fue cerrada ayer mismo, después de que una auditoría interna detectara que, siempre según el Ministerio, cuando se intentaba acceder al buzón de otra persona, el sistema no comprobaba si ésta había sido designada como sustituta. El sistema estuvo parado durante varias horas y volvió a funcionar. «El problema de Lexnet es que no hace comprobación de puertas hacia dentro y, como no se habían hecho verificaciones, no se conocía la vulnerabilidad», precisa. En cualquier caso, Sergio Carrasco destaca que cualquier movimiento que desarrollen los usuarios queda registrado en el historial. «Los documentos no se pueden manipular como tal porque las modificaciones se detectan. La gravedad estriba en que los usuarios tienen acceso completo al buzón, con lo que podrías presentar documentación nueva en un caso o abrir notificaciones, con lo que los plazos comienzan a computar», explica.
Por otro lado, Sergio Carrasco destaca que uno de los mayores problemas de Lexnet es que se satura y genera problemas de bloqueo, «Los juzgados suelen pedírtelo todo en papel porque los sistemas no interoperan, un problema que es aún mayor cuando la gestión se da entre juzgados con las competencias transferidas.
«Obsoleto»
El decano de los jueces de León, Luis Alberto Gómez, destaca que, si bien Lexnet es un buen sistema, está obsoleto, y los problemas que crea han generado tensión en la carrera judicial. Así, asegura que hace un año se celebró una comisión interasociativa de jueces con el Ministerio de Justicia para solucionar los problemas de esta aplicación, que dio sus primeros pasos en León hace ya casi quince años. Sin embargo, el ministro Catalá descartó entonces la suspensión del sistema y aseguró que los aplazamientos, a pesar de las dificultades, no se producirían. «No tienen sentido moratorias ni parones en el proceso, sino continuar sabiendo que el sistema tiene problemas y dedicando recursos, personas y presupuestos por nuestra parte y por parte de las comunidades autónomas para que el sistema funcione, porque el sistema funciona», decía entonces.
Un año después, los problemas parecen haberse incrementado, a pesar de que Lexnet ampliaba en marzo a quince MB su capacidad de envío. Así lo hace constar Luis Alberto Gómez, que ayer mismo aseguraba que el sistema no tiene capacidad para soportar archivos con mucho peso, con lo que al final, y a pesar de la voluntad del ministro, los documentos también tienen que ser aportados en papel. Además, este problema se ha incrementado desde que la policía ha comenzado a utilizarlo para el envío de atestados.
Los abogados y procuradores tampoco muestran confianza en el sistema y sostienen que desde su puesta en marcha la sensación es de «estar en la cuerda floja». Una procuradora leonesa defiende que la carga de trabajo es ahora superior. «Tienes que ir documento a documento y, encima, en ocasiones no funciona», lamenta esta profesional, que subraya que en ocasiones es una causa de estrés importante, sobre todo si estos fallos se producen cuando sabes que se termina el plazo. «La inseguridad siempre te persigue», critica y, si bien no considera que un regreso al papel sea lo recomendable, demanda cambios en la plataforma para que resulte más rápida y operativa. «Hay que ir con los tiempos».
La plataforma Lexnet no prestará servicio hasta las 8.00 horas del lunes 31 de julio «por tareas de mantenimiento técnico». Así lo comunicó ayer el equipo que gestiona esta plataforma, dependiente del Ministerio de Justicia, en su cuenta de Twitter.
