Solicitud de libertad y cuestionamiento a la decisión judicial
Esta semana, la defensa de Juan Ignacio Veltri, acusado de haber intervenido el sistema de acumulación de millas de Aerolíneas Argentinas para adquirir vuelos a precios irrisorios, solicitó la anulación de la prisión preventiva que se le impuso y exigió su liberación inmediata. En el documento presentado, al que tuvo acceso Clarín, también se criticó la decisión del juez y se buscó revisar su estado judicial.
Veltri fue sometido a arresto domiciliario por una semana. Tras la revocación de esta medida, fue trasladado a una comisaría en Buenos Aires, donde permanece debido a la falta de espacio en las cárceles.
El abogado defensor presentó una solicitud ante el Juzgado Federal N° 7, supervisado por Sebastián Casanello, instando a que se anule la prisión preventiva y se libere a su cliente de inmediato. Según el juez, existía un “riesgo de obstaculización de la investigación” ya que Veltri había contactado a los testigos para influir en sus declaraciones.
Argumentos de la defensa y situación judicial
La defensa destacó un embargo de 910 millones de pesos impuesto por la Justicia, cual usó como argumento para señalar ya existe una restricción económica significativa. Argumenta que la prisión preventiva fue decidida por el juez sin una solicitud formal por parte de la fiscalía, lo cual no está permitido por el Código Procesal Penal Federal, además de no establecer un tiempo determinado para la detención.
Los abogados de Veltri han apelado la decisión y, en caso de no lograr su liberación, han solicitado que se le restituya el arresto domiciliario o se le imponga una medida menos estricta como el uso de una tobillera electrónica. También han pedido el sobreseimiento del acusado alegando la insuficiencia de pruebas para sostener la acusación.
El descubrimiento de la vulnerabilidad y las implicaciones
Fuentes de Aerolíneas Argentinas señalaron que el caso salió a la luz al detectar “maniobras en el sistema de compra de millas del programa AR Plus” dirigidas a “modificar, de manera no autorizada, los montos a pagar y la cantidad de millas acreditadas”. Veltri, quien había trabajado en Mercado Libre y en la firma de ciberseguridad Strike, realizó la compra de millas equivalentes a 500 mil dólares pagando solo 200 mil pesos argentinos.
El método para explotar la vulnerabilidad consistía en modificar el código fuente de la página en el momento de la compra de millas; en lugar de ser rechazado, la transacción era aprobada por la aerolínea.
Este tipo de fallas no es tan raro como parece. En 2020, un incidente similar ocurrió cuando un hacker alteró la cotización del dólar en Banco Nación, permitiendo comprar divisas a un precio reducido. Sin embargo, estos casos reflejan grandes descuidos de empresas del tamaño de Aerolíneas Argentinas.
Delitos informáticos y potenciales consecuencias legales
Veltri podría enfrentar una pena máxima de seis años de prisión debido a “manipulación del sistema informático”, un delito recogido en el Código Penal desde 2008. Esta acusación se aplica cuando alguien interviene un sistema para conseguir ilegítimamente un beneficio.
El expediente revela que las operaciones trazadas demuestran que los billetes se usaron sin pago real y muchas están asociadas a su nombre, tarjeta de crédito y entorno cercano, involucrando hasta amigos y familiares, quienes también usaron las millas.
Si la causa sigue adelante, Aerolíneas Argentinas podría presentar demandas civiles contra Valtech, la empresa responsable de su seguridad tecnológica, por presuntas fallas de seguridad. Algunos expertos califican la falta de detección del problema como una gran negligencia para la aerolínea.
A nivel judicial, incluso si Veltri no va a prisión, el procesamiento tiene consecuencias, ya que figurará en los antecedentes penales del acusado, lo cual podría afectar su vida laboral. Palazzi, un abogado especializado, advierte que este tipo de antecedentes pueden pesar en futuras contrataciones.
El fenómeno Bug Bounty y la diferente valoración de vulnerabilidades
Muchos hackers participan en Bug Bounty: programas donde las empresas pagan por descubrir vulnerabilidades. Aerolíneas Argentinas no cuenta con un programa de recompensas de este tipo, y Veltri sostiene que ya se había reportado el problema, aunque no se corrigió.
Mientras tanto, Veltri no es el único investigado. Hay alrededor de 50 individuos más que habrían sido beneficiados por estas acciones durante más de un año. Sin embargo, él es el único que ha sido detenido hasta ahora.