Delitos informáticos en la Audiencia Nacional: casos relevantes y marco penal vigente
Análisis del marco penal español de los delitos informáticos (arts. 197-200, 264, 270 CP) y los casos más relevantes juzgados por la Audiencia Nacional: hacking, ransomware, suplantación de identidad y grooming.
# Delitos Informáticos en la Audiencia Nacional
Marco penal vigente
El Código Penal español regula los delitos informáticos en varios títulos:
- Arts. 197-200: Descubrimiento y revelación de secretos informáticos (acceso no autorizado, interceptación de datos, revelación de datos personales)
- Arts. 264-264 ter: Daños informáticos (destrucción, alteración, inutilización de datos y sistemas). Modalidad agravada para infraestructuras críticas
- Arts. 270-272: Propiedad intelectual en entornos digitales
- Art. 248 y ss.: Estafa informática (phishing, fraude online)
- Art. 183 ter: Ciberacoso a menores (grooming)
- Arts. 573-580: Terrorismo cibernético
Competencia de la Audiencia Nacional
La Audiencia Nacional conoce de:
- Delitos de terrorismo con componente informático
- Ciberataques a infraestructuras críticas del Estado
- Delitos de especial trascendencia nacional o internacional
- Asuntos en que el tribunal instructor declare su competencia por conexión
Casos relevantes (2020-2025)
Caso Agencia Tributaria (2021)
Ataque de ransomware contra sistemas de la AEAT. La Audiencia Nacional investigó la célula operativa en España de un grupo internacional (presuntamente vinculado a Rusia). La instrucción estableció jurisprudencia sobre la atribución de ciberataques a actores estatales.
Caso Emotet España (2022)
Desmantelamiento de infraestructura Emotet (malware-as-a-service). La AN coordinó con Europol/Interpol. Los imputados en España actuaban como "money mules" en la capa de monetización.
Caso SEPE (2021 - instrucción 2022-2023)
El ransomware Ryuk paralizó el SEPE durante semanas. La instrucción reveló que el vector de entrada fue un correo de phishing. La AN investigó el ransomware-as-a-service bajo los tipos del art. 264 CP.
Caso deepfakes y sextorsión (2023-2024)
La AN ha conocido de los primeros casos de sextorsión mediante IA generativa (deepfakes pornográficos). El encuadramiento típico es el art. 197.7 CP (difusión de imágenes íntimas sin consentimiento) en concurso con el art. 169 CP (amenazas).
Cooperación internacional y prueba digital
La prueba digital transfronteriza se obtiene mediante:
- Comisiones rogatorias (Convenio de Budapest 2001)
- Órdenes Europeas de Investigación (Directiva 2014/41, Ley 3/2018)
- Solicitudes directas a proveedores (CLOUD Act, con limitaciones en UE)
El Convenio de Budapest (ratificado por España) es el principal instrumento multilateral de cooperación en cibercrimen y facilita la conservación rápida de datos digitales (art. 29).
Prueba Lexiel gratis · 28 días
Usa el código LEX-BLOG para obtener el doble del período de prueba estándar. Cancela cuando quieras, sin compromiso.