Empleado robó información al renunciar
Sospechas (o confirmaste) que alguien se llevó datos. Sin forense, no tienes nada
Un despido por "presunto robo de información" sin evidencia es despido injustificado. Con forense: despido justificado, multa para él y posible acción penal.
Qué hacer AHORA mismo
Pasos accionables ordenados por prioridad. Si alguno no lo puedes hacer solo, pasa al siguiente y llámanos.
-
1
NO uses el equipo del ex empleado
Desde el momento en que lo sospechas, aísla el equipo. Desconecta de la red, guarda bajo llave, no enciendas ni apagues. Cada acción destruye evidencia.
-
2
Documenta qué falta / qué sospechas
Lista de archivos, base de datos, contactos, proyectos que posiblemente copió. Fecha de los hechos. Comportamiento anormal (llegaba temprano, se quedaba tarde, trabajaba con USB).
-
3
Revoca TODOS sus accesos
Correo, VPN, M365, SaaS, física (tarjeta de acceso), tokens, telefonía. Si tiene MFA en su celular personal, quita los tokens.
-
4
NO confrontes sin estrategia
Si le avisas "ya sabemos", destruye evidencia remotamente (borrado Drive, cambio de passwords). Espera a tener copia forense antes.
-
5
Llámanos para forense laboral
Perito hace imagen bit-a-bit del equipo, análisis de USB conectados, Drive personal, correo reenviado, cloud uploads, volumen descargado. Cadena de custodia = evidencia en juicio.
Cómo te respondemos nosotros
Nuestro proceso técnico-legal para este tipo de situación.
- Imagen forense bit-a-bit con hash SHA-256
- Cadena de custodia notariada
- Análisis de USB conectados (marca, serie, fecha, archivos copiados)
- Detección de uploads a Drive/Dropbox personales
- Análisis de correos reenviados a cuentas personales
- Detección de impresión masiva o screenshots
- Análisis de red: tráfico saliente anormal
- Línea de tiempo del evento
- Entrevistas con IT y jefes directos
- Dictamen pericial firmado por perito registrado
- Carta con base legal para despido justificado (art. 47 LFT)
- Acompañamiento en juicio laboral o denuncia penal (art. 210 CPF)
Preguntas frecuentes
Servicios que te protegen de esto
¿Sigues en la situación o quieres blindarte?
Cada hora que pasa sin acción empeora o deja exposición. Llámanos, conversamos sin compromiso y te decimos qué sigue.