Justicia de palabra: durante más de 30 años se pudieron falsificar en secreto los resultados de las pruebas de ADN.
La evidencia clave de los peritos se archivó en un documento corriente sin medidas básicas de seguridad.
La fiabilidad de los análisis de ADN, como se descubrió recientemente, depende no solo de la preservación de la muestra, sino también del archivo digital que generan los equipos de laboratorio. Investigadores hallaron que las máquinas de Thermo Fisher Scientific, utilizadas en la mayoría de los laboratorios forenses de Estados Unidos, durante décadas generaron archivos que podían modificarse sin ser detectados.
La vulnerabilidad probablemente existe desde 1995. Las herramientas modernas basadas en IA facilitaron la creación de código para falsificar resultados, aunque para llevar a cabo un ataque aún se necesita acceso local o remoto al servidor del laboratorio y comprensión de los principios del análisis de ADN.
El ingeniero de bioinformática forense Nathan Adams comprobó el riesgo sobre un conjunto de datos abierto. Con la ayuda de Claude, en aproximadamente 45 minutos modificó un archivo y luego combinó los perfiles digitales de dos personas. El archivo resultante parecía no haber sido alterado desde 2015, y el software del laboratorio no detectó la intervención.
La prueba mostró un escenario posible, pero no confirmó ataques reales. Teóricamente, un atacante podría eliminar el perfil del sospechoso o añadir datos de una persona inocente después de escanear la evidencia. La vulnerabilidad no afecta a las muestras físicas de ADN.
Thermo Fisher Scientific recibió la notificación en mayo y ya en julio reconoció el problema. Tras la consulta de The Wall Street Journal, la compañía emitió una alerta y afirmó que no hay casos conocidos de explotación hasta ahora. No obstante, los expertos no han encontrado una manera de detectar una falsificación anterior si ya se ha producido, por lo que la empresa preparó una actualización con firmas digitales que permiten verificar si el archivo se ha modificado desde su creación.
A los laboratorios de ADN que utilizan equipos y software vulnerables se les recomienda instalar esta actualización y verificar siempre las firmas al trabajar con los resultados del análisis de ADN.