UNIDAD DE INVESTIGACION CRIMINAL DE LA DEFENSA

GRUPO DE INVESTIGACIONES ESPECIALES

INFORME DE INVESTIGADOR DE LABORATORIO 20160510-923IIL1

NUMERO NICO DE CASO: 110016000096201400003

Indiciado: Tomas Uribe, Jernimo Uribe MISIN DE TRABAJO: 20160510-923
UNIDAD ASIGNADA: Grupo de
Abogado: Dr. Jaime Lombana Villalba
Investigaciones especiales. Laboratorio
Dr. Alejando Cadena.
de Informtica Forense.
Fecha y Hora : 10 de Mayo de 2016 / 18:40 Horas


Doctor:
JAIME LOMBANA VILLALBA.

ABOGADO PENALISTA
CIUDAD


Conforme a lo establecido en los artculos 8, 125, 261 - 267 de la ley 906 de 2004 y el
artculo 47 de la ley 1142 de 2007, en concordancia con los artculos 210, 255, 257,
261,275 y 406 del C.P.P me permito rendir el siguiente informe:

Objetivo De La Diligencia:

1. Realizar Busqueda, fijacion, aseguramiento, analisis, documentacion y custodia
de los tweets publicos y/o privados, notas de prensa, y videos en donde el
seor IVAN FERNANDO LOMBANA GONZALEZ, asesor del despacho de la
Vicefiscalia General de la Nacion, mencione, ataque, comente u opine en
contra o a favor de los seores TOMAS URIBE, JERONIMO URIBE o su
movimiento politico, asi mismo declaraciones o comentarios sobre el proceso
que se lleva en su contra derivado de ser socios de la empresa Ecoeficiencias
s.a.s.

Descripcin clara y precisa de los elementos materiales probatorio y evidencia
fsica examinados:

Se procede a realizar una busqueda de informacion publica en internet en las redes
sociales de Twitter, Facebook, You tube y la pagina web de noticias uno la red
independiente.

Descripcin de los procedimientos tcnicos empleados:


Al recibir la mision de trabajo elevada por el la oficina del doctor jaime lombana
Villalba, se procedio a realizar el procedimiento de busqueda bajo la plataforma
Windows 7 Ultmate, en un computador Asus X5MS, auditado por el software forense
HELIX 3, incident response, electronic discovery, computer forensic, V 2.0.,
posteriormente usando el software forense X1 Social Discovery V. 4.4.4. con el fin de
fijar, asegurar, custodiar y documentar

One NE 2nd avenue suite 200

Phone (+1305) 3749260
Miami, FL 33132 USA

AVENIDA JIMENEZ 8-77 PISO 6

Conmutador : (+57 1) 2867080
BOGOT COLOMBIA

Calle America N435 Norte ZC

Telefax(+52) 8114081528
Mty - Nuevo Leon - Mexico

Informacin: 3008262543 3115572711 - 3173468593

Web: WWW.UID.ORG.CO e-mail: INVESTIGACIONES@UID.ORG.CO
Derechos Reservados Folio 1 de 8

UNIDAD DE INVESTIGACION CRIMINAL DE LA DEFENSA

GRUPO DE INVESTIGACIONES ESPECIALES

INFORME DE INVESTIGADOR DE LABORATORIO 20160510-923IIL1

Informe sobre el grado de aceptacin por la comunidad tcnico cientfica, de los
procedimientos empleados

La informtica forense, computacin forense, anlisis forense digital o examinacin
forense digital es la aplicacin de tcnicas cientficas y analticas especializadas a
infraestructura tecnolgica que permiten identificar, preservar, analizar y presentar
datos que sean vlidos dentro de un proceso legal.

Dichas tcnicas incluyen reconstruir el bien informtico, examinar datos residuales,
autenticar datos y explicar las caractersticas tcnicas del uso aplicado a los datos y
bienes informticos.

Para los analisis forenses se disponen de 4 pasos escenciales que son la
identificacion , preservacion, analisis y presentacion, reconocidos internacionalmente

El software X1 Social Discovery est diseado para asegurar con eficacia el contenido
de las redes sociales de los sitios de redes de medios sociales lderes como
Instagram, Facebook, Twitter y Tumblr, entre otros, Adems, se puede rastrear,
capturar y al instante buscar contenidos de sitios Web, correo web y YouTube. A
diferencia de las soluciones de archivo y captura de imgenes, X1 social discovery
prev un flujo de trabajo de caso centrado en la bsqueda y recogida de material de
produccin en formato nativo de bsqueda, mientras que la preservacin de
metadatos crticos no es posible a travs de la captura de imgenes, impresiones, o
de archivo de datos en bruto de los canales RSS.



Instrumentos empleados y estado de stos al momento del peritaje o examen
tcnicocientfico

Se usaron el software forense X1 Social Discovery version 4.4.4., propiedad de la
Unidad de Investigacin Criminal de la Defensa con licencia activa y actualizado, en
un computar marca asus, procesador Core I7 de segunda generacion, entorno
windows 7 profesional. Totalmente actualizados a la fecha del analisis.

Explicacin del principio o principios tcnicos cientficos aplicados

Para asegurar los elementos materiales probatorios se tuvo en cuenta los
procedimientos de informtica forense avalados internacionalmente, custodiando las
imgenes obtenidas y los equipos ms importantes, teniendo en cuenta los principios
bsicos de PRINCIPIO DE DISPONIBILIDAD: Cuando la informacin es accesible a
los usuarios autorizados en el momento de requerirla. PRINCIPIO DE NO
REPUDIACIN: Cuando la informacin involucrada en un evento corresponde a quien
participa en el mismo, quien no podr desconocer su intervencin en dicho evento.
PRINCIPIO DE INTEGRIDAD: Cuando se garantiza que la informacin es exacta y
completa no se modifica desde el momento de su creacin y se almacena en un
formato que asegura la exactitud de la informacin original. OBSERVANCIA: Cuando

One NE 2nd avenue suite 200

Phone (+1305) 3749260
Miami, FL 33132 USA

AVENIDA JIMENEZ 8-77 PISO 6

Conmutador : (+57 1) 2867080
BOGOT COLOMBIA

Calle America N435 Norte ZC

Telefax(+52) 8114081528
Mty - Nuevo Leon - Mexico

Informacin: 3008262543 3115572711 - 3173468593

Web: WWW.UID.ORG.CO e-mail: INVESTIGACIONES@UID.ORG.CO
Derechos Reservados Folio 2 de 8

UNIDAD DE INVESTIGACION CRIMINAL DE LA DEFENSA

GRUPO DE INVESTIGACIONES ESPECIALES

INFORME DE INVESTIGADOR DE LABORATORIO 20160510-923IIL1

se lleva el registro de los eventos importantes, todo esto usando el software adecuado
para obtener una imagen forense y custodiarla.

Resultados

Usando la plataforma forense X1 Social Discovery, se procedio a realizar un
aseguramiento de las notas periodisticas de noticias uno tituladas : Fiscala y la Dian
encontraron inconsistencias tributarias en la empresa de Toms y Jernimo Uribe del
31
de
enero
de
2016
disponible
en
la
URL
http://noticiasunolaredindependiente.com/2016/01/31/noticias/nacional/fiscalia-y-la-
Dian-encontraron-inconsistencias-tributarias-en-la-empresa-de-tomas-y-jeronimo-
uribe/ y Cuatro personas mencionadas como proveedoras de negocios de Toms y
Jernimo Uribe del 3 de abril de 2016 disponible en la URL
http://noticiasunolaredindependiente.com/2016/04/03/noticias/expediente-chatarrero-
y-uribitos/ . del cual tambin se extrajeron dos notas en video reportes anexos a este
informe.

imagen 1 y 2: impresiones de pantalla de las paginas web mencionadas.

De la noticia de fecha 31 de enero de 2016, se puede observar a quien se identifica
como ivan Lombana fiscal del caso, realizando declaraciones sobre el proceso de los
seores TOOMAS Y JERONIMO URIBE.

imagen 3. Captura del video de noticias uno del dia 31 de enero de 2016

One NE 2nd avenue suite 200

Phone (+1305) 3749260
Miami, FL 33132 USA

AVENIDA JIMENEZ 8-77 PISO 6

Conmutador : (+57 1) 2867080
BOGOT COLOMBIA

Calle America N435 Norte ZC

Telefax(+52) 8114081528
Mty - Nuevo Leon - Mexico

Informacin: 3008262543 3115572711 - 3173468593

Web: WWW.UID.ORG.CO e-mail: INVESTIGACIONES@UID.ORG.CO
Derechos Reservados Folio 3 de 8

UNIDAD DE INVESTIGACION CRIMINAL DE LA DEFENSA

GRUPO DE INVESTIGACIONES ESPECIALES

INFORME DE INVESTIGADOR DE LABORATORIO 20160510-923IIL1

imagen 4. Captura del video de noticias uno del dia 31 de enero de 2016
Verificando el sistema de gestin de la funcin publica se encontr que en la Fiscala
General de la Nacin desde el 5 de septiembre de 2006 el seor IVAN FERNANDO
LOMBANA GONZLEZ identificado con 79939097 y tarjeta profesional 146630, es
funcionario de la entidad.
Usando la plataforma forense X1 Social Discovery, se procedio a realizar un escaneo
publico del la cuenta de twitter @IvanLombana cuyo nombre de usuario es Ivan
Lombana, descripcion Abogado, cuenta creada el 9/08/2010 6:02 p. m. UTC. Numero
unico de usuario: 176495798 a continuacion se identifica la cuenta de usuario
mencionada:

Account - @Ivn Lombana

Name: Ivn Lombana
Twitter name: @ivanlombana
Description: Abogado!!
Location: Bogot
Time zone:
Created: 9/08/2010 6:02 p. m.
UTC
Website:

Field Name

Value

Account Name

Ivn Lombana

Name

ivanlombana

UserId

176495798

MD5 hash

68D5899CEFA8FB61E62CA44C3B7783DF

Handle

ivanlombana

Profile Image Url

http://pbs.twimg.com/profile_images/1294945205/justicia_normal.jpg

Imagen 5. Resumen de usuario @ivanlombana generado por el software forense.

One NE 2nd avenue suite 200

Phone (+1305) 3749260
Miami, FL 33132 USA

AVENIDA JIMENEZ 8-77 PISO 6

Conmutador : (+57 1) 2867080
BOGOT COLOMBIA

Calle America N435 Norte ZC

Telefax(+52) 8114081528
Mty - Nuevo Leon - Mexico

Informacin: 3008262543 3115572711 - 3173468593

Web: WWW.UID.ORG.CO e-mail: INVESTIGACIONES@UID.ORG.CO
Derechos Reservados Folio 4 de 8

UNIDAD DE INVESTIGACION CRIMINAL DE LA DEFENSA

GRUPO DE INVESTIGACIONES ESPECIALES

INFORME DE INVESTIGADOR DE LABORATORIO 20160510-923IIL1

Al identificar la cuenta de twitter usada por el Abogado Ivan Lombana, se procedio a
realizar una imagen y custodia de los tweets, y se genero un reporte completo de
extraccion logrando asegurar 3098 twwets y 451 cuentas de usuarios tanto
seguidores como seguidos:

Deliverable Summary:
Case Descripcin
Adquisicin, aseguramiento, anlisis, y custodia del twitter del seor Ivan Lombana, por orden del Dr. Jaime Lombana Villalba

Case Comment
se procede a realizar el procedimiento de adquisicin y aseguramiento de los tweets del seor ivan lombana

Tweets Items
Examiner Account Summary
Examiner Account: @UIDforensic
Anonymous Follows
ivanlombana 3098 Total Items: 3098

TwitterUser Items
Examiner Account Summary
Examiner Account: @UIDforensic
User Info
Total 451 Total Items: 451

Imagen 5. Log de auditoria generado por el software forense sobre la extraccion

de la cuenta @ivanloombana.

Con el fin de filtrar esta informacion se procedio a usar palabras clave como Uribe,
Tomas, Jeronimo, Noticiasuno, tomasuribeeco, uribista.

Obteniendo 40 tweets que fueron asegurados y custodiados, y se genera reporte y se
adjunta como anexo 3, en este informe se relaciona tweet por tweet, relacionando su
numero unico de identificacion y su hash o firma digital para garantizar su
autenticidad.


Conclusiones


De los twwets extraidos y filtrados se puede observar de acuerdo a las
manifestaciones publicas de la cuenta de twitter del seor Ivan Lombana, su
desacuerdo con las politicas y opiniones del seor Ex presidente Alvaro Uribe Velez, y
la de sus hijos en especial las de Tomas Uribe, a quienes de forma directa desde el
ao 2010 ha mencionado en su red social y tambien de forma indirecta mediante
Retweets o republicaciones de expresiones en contra de ellos por terceros.

One NE 2nd avenue suite 200

Phone (+1305) 3749260
Miami, FL 33132 USA

AVENIDA JIMENEZ 8-77 PISO 6

Conmutador : (+57 1) 2867080
BOGOT COLOMBIA

Calle America N435 Norte ZC

Telefax(+52) 8114081528
Mty - Nuevo Leon - Mexico

Informacin: 3008262543 3115572711 - 3173468593

Web: WWW.UID.ORG.CO e-mail: INVESTIGACIONES@UID.ORG.CO
Derechos Reservados Folio 5 de 8

UNIDAD DE INVESTIGACION CRIMINAL DE LA DEFENSA

GRUPO DE INVESTIGACIONES ESPECIALES

INFORME DE INVESTIGADOR DE LABORATORIO 20160510-923IIL1

Como por ejemplo en los siguientes tweets de 2010, 2011

Imagen 6. https://twitter.com/ivanlombana/status/128697963169058817

Imagen 7. https://twitter.com/ivanlombana/status/62264366078230528

Imagen 8. https://twitter.com/ivanlombana/status/403339328920621056

One NE 2nd avenue suite 200

Phone (+1305) 3749260
Miami, FL 33132 USA

AVENIDA JIMENEZ 8-77 PISO 6

Conmutador : (+57 1) 2867080
BOGOT COLOMBIA

Calle America N435 Norte ZC

Telefax(+52) 8114081528
Mty - Nuevo Leon - Mexico

Informacin: 3008262543 3115572711 - 3173468593

Web: WWW.UID.ORG.CO e-mail: INVESTIGACIONES@UID.ORG.CO
Derechos Reservados Folio 6 de 8

UNIDAD DE INVESTIGACION CRIMINAL DE LA DEFENSA

GRUPO DE INVESTIGACIONES ESPECIALES

INFORME DE INVESTIGADOR DE LABORATORIO 20160510-923IIL1

Imagen 9. https://twitter.com/ivanlombana/status/93405254154059806

Imagen 10. https://twitter.com/ivanlombana/status/398289381020418048

Imagen 11. https://twitter.com/ivanlombana/status/ 58565806417657856

One NE 2nd avenue suite 200

Phone (+1305) 3749260
Miami, FL 33132 USA

AVENIDA JIMENEZ 8-77 PISO 6

Conmutador : (+57 1) 2867080
BOGOT COLOMBIA

Calle America N435 Norte ZC

Telefax(+52) 8114081528
Mty - Nuevo Leon - Mexico

Informacin: 3008262543 3115572711 - 3173468593

Web: WWW.UID.ORG.CO e-mail: INVESTIGACIONES@UID.ORG.CO
Derechos Reservados Folio 7 de 8

UNIDAD DE INVESTIGACION CRIMINAL DE LA DEFENSA

GRUPO DE INVESTIGACIONES ESPECIALES

INFORME DE INVESTIGADOR DE LABORATORIO 20160510-923IIL1

Imagen 12. https://twitter.com/ivanlombana/status/26504183084

Entre otras que son anexas en el reporte de extraccion.

Anexos

1. 3 reportes de extraccin generados por el software forense x1


Cordialmente,





ING. YEFRIN GARAVITO NAVARRO.
GRUPO DE INVESTIGACIONES ESPECIALES.
UNIDAD DE INVESTIGACIN CRIMINAL DE LA DEFENSA

One NE 2nd avenue suite 200

Phone (+1305) 3749260
Miami, FL 33132 USA

AVENIDA JIMENEZ 8-77 PISO 6

Conmutador : (+57 1) 2867080
BOGOT COLOMBIA

Calle America N435 Norte ZC

Telefax(+52) 8114081528
Mty - Nuevo Leon - Mexico

Informacin: 3008262543 3115572711 - 3173468593

Web: WWW.UID.ORG.CO e-mail: INVESTIGACIONES@UID.ORG.CO
Derechos Reservados Folio 8 de 8