“La cuenta del Galicia la usa Tiziano”. La madre del joven Tiziano Bruno Palacios Arriondo (20) confirmó, sin saber que estaba siendo captada en una escucha judicial, lo que presumían los investigadores: que su hijo se valió de los datos robados al Pami para transformarlos en un negocio de venta de recetas médicas falsas para la adquisición de psicotrópicos.
En un juicio abreviado, el Tribunal Oral Federal N° 3 de Córdoba capital, a cargo de Noel Costa, condenó al joven a tres años de prisión en suspenso por falsificación de recetas médicas y defraudación calificada por el uso de técnicas de manipulación informática, y agravada por ser cometida en perjuicio de una administración pública nacional.
También fue sentenciado a pagar una multa de $ 25 mil a la obra social pública más grande de Latinoamérica.
De la causa “madre” al joven estafador cordobés
La causa original, referida al ataque informático del 2 de agosto de 2023, se abrió a partir de la denuncia del fiscal federal de la Unidad Fiscal para la Investigación de Delitos Cometidos en el Pami, Javier Arzubi Calvo. Advirtió la existencia de un virus informático (ransomware) en los sistemas del organismo, que provocó la interrupción de la prestación del servicio y de la atención a afiliados en todo el país.
La organización Rhysida (conocida en Europa y en EE.UU. por atacar entidades públicas) se atribuyó el ciberataque y la sustracción de datos sensibles que se habrían ofertado en la dark web durante siete días.
El Pami informó por entonces que el ataque había sido “mitigado” y “toda la información” de los servidores se encontraba “resguardada y protegida”.
Sin embargo, durante la investigación (intervino hasta Interpol), no pudo determinarse desde dónde fue realizada la sustracción de los datos ni quiénes eran los autores, por lo que el fiscal federal Guillermo Marijuan solicitó al juzgado de primera instancia el archivo de la causa, ante la imposibilidad de seguir investigando.
En consecuencia, el juzgado archivó el caso, pero Pami apeló y la Cámara Criminal y Correccional Federal confirmó el cierre de la causa. Nuevamente, la obra social apeló, ahora ante la Sala IV de la Cámara Federal de Casación Penal.
Casación ordenó a la jueza reabrir la causa y profundizar la pesquisa a partir de un nuevo hecho: las maniobras endilgadas al joven cordobés. Así, el tramo relacionado con Palacios Arriondo fue investigado en Córdoba por el fiscal federal Maximiliano Hairabedian.
El joven estafador
El cordobés había sido denunciado por quien en esos tiempos era directora ejecutiva de la Unidad de Gestión Local III de Córdoba, Olga Riutort. Advirtió que el usuario de la aplicación de mensajería Telegram “Refesduko” (también “RefesPami”) comercializaba recetas de psicotrópicos de forma apócrifa.
A través de la pesquisa, el fiscal determinó que Palacios Arriondo era quien usaba su canal de Telegram @RefesDuko y su usuario @Duk0ssj para ofrecer las recetas médicas truchas.
Gracias a las escuchas telefónicas, se detectó luego que el joven utilizaba de manera reiterada la cuenta bancaria de su madre en el banco Galicia para recibir las transferencias de las ventas y para redireccionar los pagos a su cuenta de Mercado Pago. “La cuenta del Galicia la usa Tiziano”, dijo la madre al ser captada en una escucha.
Cuando allanaron su casa en Rosedal Anexo, de la ciudad de Córdoba, le secuestraron en su habitación dos teléfonos celulares, entre ellos, un iPhone 11. Al momento del operativo, tenía abierta su cuenta de Telegram, desde donde realizaba las negociaciones.
Los investigadores establecieron que, entre julio y agosto de 2023 (Pami informó del hackeo en agosto), el joven compró una o varias bases de datos sustraídas a la obra social, con información sensible de afiliados, sus carnés digitales, médicos prestadores, usuarios y claves de acceso a los sistemas de gestión y atención al afiliado, entre ellos, el sistema de recetas electrónicas.
Publicaba una “lista de precios”, discriminada según el tipo de psicotrópico ofertado. Entre las drogas o las presentaciones comerciales que habría ofrecido y vendido, se encuentran psicotrópicos y estupefacientes contenidos en varios fármacos.
El joven recibió los pagos mediante criptomonedas o dinero a la cuenta del Galicia de su madre (quien no fue imputada).
Un dato resultó curioso: tras haber alcanzado los 500 suscriptores en su canal @RefesDuko, Palacios Arriondo ofreció en forma gratuita tres recetas electrónicas falsas que él generó.
Así, desde el sistema de Pami y utilizando una IP enmascarada, el joven confeccionó una de las recetas y la firmó ilegalmente con los datos de una médica y con la información inserta de un afiliado.
En su computadora encontraron un archivo con 150 recetas electrónicas de Pami en PDF, junto con las credenciales de los afiliados a nombre de las cuales se habrían emitido.
De este modo, Palacios Arriondo facilitó ilícitamente a varias personas recetas falsas firmadas por él, haciéndose pasar por una médica, como si aquellas fueran afiliadas para que compraran los remedios en farmacias de Córdoba y de Neuquén, ocasionando así un perjuicio económico al Pami.
Ante la imposibilidad de que los afiliados reales a cuyo nombre se habían prescripto los fármacos los retiraran (porque ignoraban toda la mecánica montada), Palacios Arriondo instruyó a los compradores qué pasos debían seguir para engañar a las farmacias, diciéndoles que debían hacerse pasar “por familiares o cuidadores” para hacerse de los medicamentos.
Sin embargo, los compradores de las recetas fueron sobreseídos por “criterio de oportunidad” a raíz de la escasa importancia económica del perjuicio.
Juicio abreviado y condena
El fiscal Hairabedian, en su rol de acusador de juicio, acordó con la defensa del joven un juicio abreviado. El imputado prestó consentimiento al contenido del acuerdo y el procurador solicitó tres años de prisión en suspenso.
La jueza Costa homologó el acuerdo y le impuso el monto acordado por las partes. En su fallo, resaltó que a través de peritajes se determinó que efectivamente el joven usó la cuenta del Galicia de su madre para sus operatorias ilícitas.
Así, se pudo “establecer, sin lugar a dudas, que dicha cuenta fue utilizada para recibir dinero proveniente de la comercialización de recetas falsas. Se determinó que ese dinero luego era transferido a la cuenta de Mercado Pago perteneciente al imputado y que, posteriormente, dejó de utilizar la cuenta del Galicia para operar a través de distintas cuentas ‘mula’ abiertas a nombre de terceros, quienes no estarían involucrados en las maniobras, pero cuyas cuentas eran controladas por él”.
El informe elaborado por el Pami “evidenció coincidencias” entre las direcciones IP asociadas al acceso de Palacios Arriondo a su banca electrónica y la IP utilizada a través de una VPN (Red Privada Virtual) con la generación de múltiples recetas falsas, “lo que sella el vínculo técnico y personal entre el imputado y el sistema del Pami”, agregó la magistrada.
“Las recetas electrónicas falsas no sólo constituyeron un mecanismo para defraudar a la obra social, sino también un medio para facilitar el acceso de terceros a medicamentos controlados, e incluso a estupefacientes, como el Tramadol. Este último, un opioide con alto riesgo de abuso, se encuentra bajo un régimen legal estricto que exige receta archivada emitida por un profesional autorizado”, subrayó Costa.
De este modo, Palacios Arriondo no se limitó a una falsificación documental de recetas médicas, sino a “una contribución directa al suministro ilegal de estupefacientes”.
