# data[].attributes.body
El acceso se realizó sin el conocimiento expreso del usuario, lo que representa una brecha de confianza.

Sin embargo, no se identificaron acciones indebidas ni uso indebido de la información.

La transparencia en los procesos de soporte fue insuficiente, lo que generó la percepción de mala práctica.

# data[].attributes.body
Notificaciones previas obligatorias antes de tomar control remoto de un equipo.

Consentimiento explícito por parte del usuario para cada sesión de asistencia.

Revisión de políticas internas del MSP sobre control remoto y privacidad.

Comunicación proactiva para evitar interpretaciones erróneas en el futuro.

# data[].attributes.body
Acceso remoto: Confirmado, sin consentimiento

Actividades durante acceso: Solo resolución del ticket documentado

Acceso a datos sensibles: No se encontró evidencia de extracción de información

Registro de comunicación Ticket de soporte existente como justificación

# data[].attributes.body
Consultora: Notion Digital Forensics

Empresa: Proveedor (MSP)

País de Origen :  Australia

Víctima: Empresa cliente que contrató servicios del MSP

Tipo de Ataque: Acceso remoto no autorizado

Estado del Ataque: Confirmado acceso sin consentimiento

Afectación: Intervención no autorizada al equipo del cliente; brecha de confianza operativa

Pasos:

Descubrimiento de acceso remoto no autorizado por parte de un proveedor de servicios gestionados de TI (MSP).

Cliente preocupado por el posible acceso a información sensible sin su consentimiento.

Se solicita la intervención de Notion Digital Forensics para investigación detallada.

# data[].attributes.body
Evaluar si el MSP obtuvo información sin autorización explícita.

Analizar si existió consentimiento implícito para controlar remotamente el equipo.

Aclarar responsabilidades y mejorar procesos de soporte técnico.

# data[].attributes.body
En septiembre, una empresa cliente contactó a Notion Digital Forensics tras un incidente inquietante: un técnico del MSP tomó control remoto (ratón, teclado y pantalla) de su computadora sin notificación previa. Aunque el MSP alegó estar atendiendo un ticket, la situación generó dudas sobre la legitimidad de la acción y el manejo de datos confidenciales.

# data[].attributes.body
Se realizó una adquisición forense remota del equipo accedido.

Se entrevistó a la parte afectada para entender su

# data[].attributes.body
Disputa contractual por servicios de limpieza presuntamente inadecuados.

Análisis forense del sistema de CCTV

Apoyo técnico en colaboración con el equipo legal

# data[].attributes.body
Un grupo de negocios en un edificio de varios pisos inició una disputa legal con el administrador de propiedad horizontal, alegando servicios de limpieza deficientes    recurrió a un análisis forense digital del sistema CCTV

# data[].attributes.body
Verificar si se ejecutaron las actividades de limpieza

Documentar evidencias visuales

Preservar la cadena de custodia

# data[].attributes.body
Adquisición forense del disco duro del sistema de CCTV

Análisis de movimiento para revisar múltiples días

Compilación de las evidencias clave en un video.

Coordinación directa con el abogado

# data[].attributes.body
Evidencia de limpieza : Actividades detectadas fueron mínimas

Material entregado : Video final con registro visual de días específicos.

Procedimiento preservado: Evidencia adquirida antes de notificar a la parte acusada.

Colaboración legal : Trabajo conjunto con el equipo jurídico desde el inicio.

# data[].attributes.body
El análisis forense reveló que la empresa de limpieza no cumplió con las tareas estipuladas

Esta evidencia fue determinante para que los negocios sustentaran legalmente la terminación del contrato.

# data[].attributes.body
Monitoreo constante de CCTV en operaciones donde se subcontratan servicios críticos.

Preservación anticipada de pruebas digitales antes de notificar a las partes en conflicto.

Colaboración temprana con equipos legales para garantizar validez procesal.

Uso de análisis de movimiento para agilizar revisiones largas de video.

Integrar reportes visuales comprensibles para facilitar su uso en negociaciones o litigios.