You are on page 1of 21

Google Inc. google-legal-support@google.

com
1600 Amphitheatre Parkway www.google.com
Mountain View, California 94043
June 27, 2014
Via Email Only
jfarris@goodwinprocter.com
Joseph R. Farris
Goodwin Procter LLP
Three Embarcadero Center, 24th Floor
San Francisco, California 94111
415-733-6089
Re: In Re: Pedro Mario Burelli, United States District Court for the Northern
District of California, 14-cv-80175-MISC (Internal Ref. No. 466331)
Dear Joseph R. Farris:
Pursuant to the subpoena issued in the above-referenced matter, we have conducted a
diligent search for documents and information accessible on Googles systems that are responsive
to your request. Our response is made in accordance with state and federal law, including the
Electronic Communications Privacy Act. See 18 U.S.C. 2701 et seq. By this response, Google
does not waive any objection to further proceedings in this matter.
We understand that you have requested customer information regarding the user
account(s) specified in the subpoena, which includes the following information: headers for the
email records for the Gmail, Google Apps account(s) PBURELLI, PEDRO@BURELLI.COM as
outlined in Schedule A.
Accompanying this letter is responsive information to the extent reasonably accessible
from our system, and a signed Certificate of Authenticity which includes a list of hash values
corresponding to each file. Google may not retain a copy of this production but does endeavor to
keep a list of the files and their respective hash values.
To the extent any document provided herein contains information exceeding the scope of
your request, protected from disclosure or otherwise not subject to production, if at all, we have
redacted such information or removed such data fields.
Finally, Google requests reimbursement in the amount of $125 for reasonable costs
incurred in processing your request. Please forward your payment to Google Custodian of
Records, at the address above and please write the Internal Reference Number (466331) on your
check. The federal tax ID number for Google is 77-0493581.
Very truly yours,
Eric Lee
Legal Investigations Support
Google Inc. google-legal-support@google.com
1600 Amphitheatre Parkway www.google.com
Mountain View, California 94043
CERTIFICATE OF AUTHENTICITY
I, Eric Lee, certify:
1. I am a Custodian of Records for Google Inc. (Google), located in Mountain View,
California. I am authorized to submit this Certificate of Authenticity on behalf of Google
in response to a subpoena dated June 16, 2014 (Google Inc. Internal Reference No.
466331) in the matter of In Re: Pedro Mario Burelli. I have personal knowledge of the
following facts and could testify competently thereto if called as a witness.
2. The attached file(s) are true and correct copies of records pertaining to the email
address account(s) PBURELLI, PEDRO@BURELLI.COM(Document).
Accompanying this Certificate of Authenticity as Attachment A is a list of hash values
corresponding to each production file.
3. The documents attached hereto reflect records made and retained by Google. The
records were made at or near the time the data was acquired, entered, or transmitted to or
from Google; the records were kept in the course of a regularly conducted activity of
Google; and the making of the records were a regular practice of that activity.
I declare under penalty of perjury under the laws of the State of California that the
foregoing is true and correct.
DATED: June 27, 2014
Eric Lee, Custodian of Records for Google Inc.
Google Inc. google-legal-support@google.com
1600 Amphitheatre Parkway www.google.com
Mountain View, California 94043
Attachment A: Hash Values for Production Files (Internal Ref. No. 466331)
pburelli@gmail.com.Gmail.Headers_1.mbox:
MD5- a82a0f1a 6158c9dd7c731
SHA512-
6a468e74fcdae60239ee5d6e29ba 825c02f67f5391166c9285c128774adfdcb89d80c8
268925f68575c770e75cb210111da1ecd8b028fd95fe35e
pburelli@gmail.com.Gmail.Headers_2.mbox:
MD5- 640c828d0a7 7d6845262daac3
SHA512-
e0d93870004f52b07214f0dd62d86f1adc 780e5ab5e3f8080f446df29dd0e93b7f5a383
883c065197b2aab497a2a3a94a9319caeff8aabd53856c
pedro@burelli.com.Gmail.Headers.mbox:
MD5- 3cb6c0bec235 cbd23a9720c
SHA512-
3d7185858ffacaf0899e5e5ce3f345ba870 3b1be24bd9e7c477dbc331dff9ce8e496312e
985f735b8a95a4cab4197bb39d48e5ab9da46ad2c2c035






June30,2014
JosephR.Farris,Esq.
GoodwinProcterLLP
ThreeEmbarcaderoCenter,24thFloor
SanFrancisco,California94111
DearMr.Farris,
KivuConsulting,Inc.hasbeenretainedtoassistwiththeanalysisofforensicevidenceinthematterofIn
Re:PedroMarioBurelli.Ireviewedthefollowingdocumentation:
1. PDFreportCoupdtatandAssassinationPlanUnveiledinVenezuelaissuedbytheMinisterio
delPoderPopularparalaComunicacinylaInformacinofVenezuela,datedMay28,2014
(theVenezuelanGovernmentReport);
2. SubpoenafromPedroBurellitoGoogle,datedJune16,2014;
3. CorrespondenceandCertificationfromGoogledatedJune27,2014inresponsetothe
subpoena;
4. EmailheaderinformationfromGoogleprovidedonJune27,2014;and
5. Emails/headersprovidedbyPedroBurelli.
Imakethefollowingobservations:
A. TheEmailsIntheVenezuelanGovernmentReportareClearlyMockUpsandDoNotReflect
ActualScreenshots
1. TheVenezuelanGovernmentReportpurportstoreflectsevenemails,whichareportrayedinthe
styleofscreenshots,alongwithrelatedcontactinformation.Althoughostensiblyscreenshotsof
actualemails,theimagesthemselvesaremockups.Iconcludethisbasedonthefollowing
observationsabouttheemails:
Theyhaveinaccuraciesofformat,coloring,andfontsize;
Icons,textandURLinformationoverlaptheedgesofthesupposedscreenshots;
Thereareinconsistentorcontradictoryreferencestotelecommunication
carriersinthesupposedsignatureblocks;and



Analysisofpixilationandcolorationshowsthat,inseveralofthesupposed
screenshots,emailtexthasbeenaddedaftertheauthorofthereportadded
highlightingeffects(e.g.theredarrowsexplainingthesenderandrecipient).

2. Themockupsshowsomanyindicationsofusermanipulationthattheyareclearlynotcopiesof
theoriginalemails,editedforpresentationintheVenezuelanGovernmentReport.Thislevelof
usermanipulationismoreconsistentwithfilesthathavebeenconstructedfromscratch.
B.VerifiedRecordsfromGoogleShowNoEvidencethatTheseEmailsEverExisted
1. OfthesevenemailsintheVenezuelanGovernmentReport,threeweresupposedlysentfrom
theGmailortheGooglehostedaccountsofPedroBurelli:
i.May25,2014frompedro@burelli.comtoDiegoArriaatdiego.arria@gmail.com;
ii.September14,2013frompburelli@gmail.comtoHenriqueSalasRomerat
19xxyalezz61@gmail.com;and
iii.Sept25,2013frompburelli@gmail.comtoHenriqueSalasRomerat
19xxyalezz61@gmail.com(inresponsetoanemailfrom19xxyalezz61@gmail.comonthesame
day).
2. OnJune16,2014,Googlewasservedwithasubpoenarequestingverifiedrecordswithrespect
totheemailsrelatedtoPedroBurellilistedintheVenezuelanGovernmentReport.Specifically,
thesubpoenacalledfortheproductionofanyemailssentbetweenPedroBurellisGmailand
Googlehostedemailaccountsandtheallegedrecipientsoftheemailsduringtherelevanttime
periods(thesubpoenasoughtemailsforseveraldaysaroundtheallegedtimeoftheemails,
whichensuresthatanydifferencesinthetimestampsontheemailasaresultoftimezones
wouldnotresultinGooglefailingtolocateanemailwhensearchingbydate.
3. Googlesresponse,datedJune27,2014,providedtheheaderinformation(i.e.theinformation
showingtheroutingoftheemailsthroughInternetnodes,thedates/timesandsender/recipient
information)ofanyresponsiveemails.BasedonmyreviewoftheverifiedGooglerecords,
thereisnoevidenceoftheexistenceofanyemailsbetweenPedroBurellisGoogleemail
accountsandtheallegedrecipientsonthosedates.
4. Initsaccompanyingcorrespondence,GoogleconfirmedthatitsearchedtheGoogleemail
accountsforbothcurrent/activeemailandalsorecentlydeletedemail.Frommyexperience
ofpriorcasesinvolvingsubpoenasservedonGoogle,IunderstandthatGoogleisoftenableto
recoverinformationrelatedtoemailsdeletedseveralmonthspriortoasubpoenarequest.I
alsonotethatGoogleconfirmedinthepresentcasethatGoogleretainsdeletedemailsfor30
60daysaftertheyhavebeendeletedbytheuser.Basedonthisinformation,Iwouldhave
expectedthat,ataminimum,Googlewouldhavefoundarecordoftheemailallegedlysentby



PedroBurellitoDiegoArriaonMay25,2014,evenifthatemailhadbeendeletedimmediately
afterbeingsent.
5. Intheory,ifthetwoemailsallegedlysentin2013weredeletedmorethan3060daysago,they
wouldhavebeenpurgedfromGooglessystemandGooglewouldhavenoabilitytorecover
recordsrelatedtothem.However,ifPedroBurellihadattemptedtodeletethoseemails
immediatelyafterthereportissuedonMay28,2014,IwouldexpectGoogletohavecertainly
foundthemasveryrecentlydeletedemails.
C.VerifiedRecordsfromGoogleConfirmthata2011EmailExistsWhichContainsLinesofTextthatare
IdenticaltoanAlleged2013EmailfromtheVenezuelanGovernmentReport
1. PedroBurelliprovidedmewithanemailhesenttoHenriqueSalasRomer(attheemailaddress
h.salasromer@aya.yale.edu)datedJune28,2011.Initsresponsetothesubpoena,Google
confirmedthatthisemailexistsinPedroBurellisGmailaccount,havingbeensentonthetime
anddatereflectedinthecopyoftheemailprovidedtome.
2. Thisgenuineemailissignificantasitcontainsseveraluniquelinesoftextthatarepresentinthe
allegedemailfromPedroBurellitoHenriqueSalasRomershownatpage9oftheVenezuelan
GovernmentReport(supposedlydatedSeptember14,2013).However,thetexthighlightedin
theVenezuelanGovernmentReport(e.g.thereferencetoEmilioCedeno)isentirelyabsentfrom
thegenuine2011email.Giventheobviousmanipulationofthesupposedscreenshotsinthe
VenezuelanGovernmentReportandtheabsenceofanyevidencefromGooglesupportingthe
existenceoftheMay25,2014email,IstronglysuspectthattheallegedSeptember14,2013
emailisafabricationbasedinpartontextfromthegenuineJune28,2011email.
CONCLUSIONS:
1. TheVenezuelanGovernmenthaspresentedonlymockups.Ithasnotprovidedactualcopiesof
theallegedemails(ineitherpaperor,preferably,digitalformat),thecorrespondingheader
informationfortheemails(showingtheuniqueroutinginformationforeachemail),oran
explanationofhowtheVenezuelanGovernmentobtainedcopiesoftheemails.Itisimpossible
toauthenticatetheemailswithoutsuchbasicinformation.
2. Bycontrast,noneoftheverifiedevidencecorroboratestheexistenceoftheemailsinthe
VenezuelanGovernmentReport.Theimagesoftheemailsinthereportareclearlymockups
andcontainalevelofeditingthatisinconsistentwithsimplealterationsforpresentation
purposesandmoreconsistentwiththecompletefabricationoftheemails.Iwouldexpectthe
verifiedrecordsfromGoogletoshowatleasttheemailfromMay15,2014(evenithadbeen
deletedimmediatelyuponsending),buttherecordsshownotracethatanyoftheseemailsever
existed.Further,thereisanauthenticemailfrom2011thatcontainsmuchofthetextusedin
theoneofthemockupemails,whichstronglysuggeststhattextwaspastedintothemock
upfromthe2011email.



3. Insum,alloftheobjective,verifiedevidenceisconsistentwiththefalsificationoftheemails
relatedtoPedroBurelliintheVenezuelanGovernmentReport.IftheVenezuelanGovernment
doesnotofferevidenceauthenticatingtheemails,noobjectiveforensicanalystcouldconclude
thattheemailsreferencedinthereportaregenuine.
Yourssincerely,

WinstonKrone,Esq.

TraduccindelInglsalCastellano
T
r
a
d
u
c
c
i

n



LISTA A


1. Todos los emails en las cuentas de email Google (i) pburelli@gmail.com y (ii)
pedro@burelli.com que reflejen correspondencia con la cuenta de email
h.salasromer@aya.yale.edu durante el periodo desde el 26 de junio de 2011 hasta el
28 de junio de 2011. Esto incluye cualquier email enviado desde esas cuentas, hacia
esas cuentas, o copiado hacia esas cuentas. Esta solicitud incluye especficamente
cualesquiera emails asociados con las cuentas que en algn momento desde entonces
hayan sido eliminados de las cuentas.

2. Todos los emails en las cuentas de email Google (i) pburelli@gmail.com y (ii)
pedro@burelli.com que reflejen correspondencia con la cuenta email
19xxyalezz61@gmail.com durante el periodo desde el 12 de septiembre de 2013 hasta
el 15 de septiembre de 2013. Esto incluye cualquier email enviado desde esas cuentas,
hacia esas cuentas, o copiado hacia esas cuentas. Esta solicitud incluye especficamente
cualesquiera emails asociados con las cuentas que en algn momento desde entonces
hayan sido eliminados de las cuentas.

3. Todos los emails en las cuentas de email Google (i) pburelli@gmail.com y (ii)
pedro@burelli.com que reflejen correspondencia con la cuenta email
19xxyalezz61@gmail.com durante el periodo desde el 24 de septiembre de 2013 hasta
el 26 de septiembre de 2013. Esto incluye cualquier email enviado desde esas cuentas,
hacia esas cuentas, o copiado hacia esas cuentas. Esta solicitud incluye especficamente
cualesquiera emails asociados con las cuentas que en algn momento desde entonces
hayan sido eliminados de las cuentas.

4. Todos los emails en las cuentas de email Google (i) pburelli@gmail.com y (ii)
pedro@burelli.com que reflejen correspondencia con la cuenta email
diego.arria@gmail.com durante el periodo desde el 20 de mayo de 2014 hasta el 28
de mayo de 2014. Esto incluye cualquier email enviado desde esas cuentas, hacia esas
cuentas, o copiado hacia esas cuentas. Esta solicitud incluye especficamente
cualesquiera emails asociados con las cuentas que en algn momento desde entonces
hayan sido eliminados de las cuentas.















T
r
a
d
u
c
c
i

n




LISTA B


1. Todos los emails asociados con la cuenta de email Google pburelli@gmai.com que
reflejen correspondencia con las siguientes cuentas de email durante el periodo desde el
1 de enero de 2010 hasta el presente:

(i) 19xxyalezz61@gmail.com
(ii) h.salasromer@aya.yale.edu
(iii) diego.arria@gmail.com
(iv) darria@mac.com
(v) machadomariacorina@gmail.com
(vi) mcmachado1@gmail.com
(vii) mcm@mariacorinamachado.com
(viii)

Esto incluye cualquier email enviado desde esa cuenta, hacia esa cuenta, o copiado hacia
esa cuenta. Esta solicitud incluye especficamente cualesquiera emails relacionados con
las cuentas que en algn momento desde entonces hayan sido eliminados de la cuenta.

2. Todos los emails asociados con la cuenta de email Google pedro@burelli.com que
reflejen correspondencia con las siguientes cuentas de email durante el periodo desde el
1 de enero de 2010 hasta el presente:

(i) 19xxyalezz61@gmail.com
(ii) h.salasromer@aya.yale.edu
(iii) diego.arria@gmail.com
(iv) darria@mac.com
(v) machadomariacorina@gmail.com
(vi) mcmachado1@gmail.com
(vii) mcm@mariacorinamachado.com
(viii)


Esto incluye cualquier email enviado desde esa cuenta, hacia esa cuenta, o copiado hacia
esa cuenta. Esta solicitud incluye especficamente cualesquiera emails relacionados con
las cuentas que en algn momento desde entonces hayan sido eliminados de la cuenta.






T
r
a
d
u
c
c
i

n
[Traduccin]

Google Inc. GOOGLE google-legal-support@google.com
1600 Amphitheatre Parkway www.google.com
Mountain View, California 94043


27 de junio de 2014

Solamente Por Email
jfarris@goodwinprocter.com

Joseph R. Farris
Goodwin Procter LLP
Three Embarcadero Center, 24th Floor
San Francisco, California 94111
415-733-6089


Ref.: En Ref.: Pedro Mario Burelli, Corte de Distrito de Estados Unidos para el Distrito Norte de
California, 14-cv-80175-MISC (Ref. Interna No. 466331)

Estimado Joseph R. Farris:

Conforme al Subpoena Duces Tecum en el asunto arriba referenciado, hemos realizado una bsqueda
diligente por documentos e informacin accesibles en los sistemas de Google que respondan a su solicitud. Nuestra
respuesta se hace acorde con la ley estatal y federal, incluyndose la Ley de Privacidad de Comunicaciones
Electrnicas [Electronic Communications Privacy Act]. Vase 18 U.S.C. 2701 y siguientes. Mediante esta
respuesta, Google no renuncia a ninguna objecin a futuros procedimientos en este asunto.

Tenemos por entendido que usted ha solicitado informacin perteneciente a clientes con respecto a la(s)
cuenta(s) de usuario(s) especificada(s) en el Subpoena Duces Tecum, el cual incluye la siguiente informacin:
encabezamientos [headers] para los registros para la(s) cuenta(s) Gmail, Google Apps PBURELLI,
PEDRO@BURELLI.COM segn lo resumido en la Lista B.

Acompaando a esta carta se encuentra informacin responsiva en la medida en que haya sido accesible
desde nuestro sistema de manera razonable, y un Certificado de Autenticidad firmado que incluye una lista de
valores hash que se corresponden con cada archivo. Google no puede retener copia de esta presentacin pero s
procura mantener una lista de los archivos y sus respectivos valores hash.

En la medida en que cualquier documento proporcionado en la presente contenga informacin que exceda
el alcance de su solicitud, o que est protegida contra revelacin o que de alguna otra manera no est sujeta a la
presentacin, si as fuere, hemos ocultado tal informacin o eliminado tales campos de datos.

Finalmente, Google solicita reembolso por la cantidad de $125 por costes razonables incurridos en el
procesamiento de su solicitud. Por favor remita su pago a Google Custodian of Records [Custodio de Registros de
Google] a la arriba mencionada direccin y por favor escriba el Internal Reference Number [Nmero de Referencia
Interna] (466331) en su cheque.

Muy atentamente,



Eric Lee
Legal Investigations Support
[Apoyo a Investigaciones Legales]

T
r
a
d
u
c
c
i

n




Google Inc. GOOGLE google-legal-support@google.com
1600 Amphitheatre Parkway www.google.com
Mountain View, California 94043



CERTIFICADO DE AUTENTICIDAD

Yo, Eric Lee, certifico:

1. Que soy Custodio de los Registros [Custodian of Records] para Google Inc.
(Google), situada en Mountain View, California. Estoy autorizado para entregar este
Certificado de Autenticidad en nombre de Google en respuesta a un Subpoena Duces
Tecum con fecha del 16 de junio de 2014 (Google Inc. Referencia Interna [Internal
Reference] No. 466331) en el asunto de In Re: Pedro Mario Burelli. Tengo
conocimiento personal de los siguientes datos y podra testificar de manera competente
en cuanto a ello si se me citara como testigo.

2. Que el/los archivo(s) adjuntos son copias ciertas y correctas de los registros
pertenecientes a la(s) cuenta(s) email PBURELLI, PEDRO@BURELLI.COM
(Documento). Acompaando a este Certificado de Autenticidad como Adjunto A se
encuentra una lista de valores hash que se corresponden con cada archivo de la
presentacin.

3. Que los documentos adjuntos al presente reflejan registros creados y retenidos por
Google. Los registros fueron creados en el momento o cerca del momento en que los
datos fueron adquiridos, introducidos, o transmitidos hacia o desde Google; los registros
se mantienen durante el trascurso de la actividad normalmente realizada de Google; y la
creacin de los registros ha sido parte de esa actividad.

Declaro so pena de sancin por perjurio bajo las leyes del Estado de California que lo
antedicho es cierto y correcto.


FECHA: 27 de junio de 2014


[Firma]

Eric Lee, Custodian of Records for Google, Inc.
[Custodio de los Registros para Google, Inc.]



T
r
a
d
u
c
c
i

n



Google Inc. GOOGLE google-legal-support@google.com
1600 Amphitheatre Parkway www.google.com
Mountain View, California 94043

Adjunto A: Valores Hash para Archivos de la Presentacin (Referencia Interna No. 466331)

pburelli@gmail.com.Gmail.Headers_1.mbox:

MD5- a82a0f1ad 158c9dd7c731
SHA512-
6a468e74fcdae60239ee5d6e29 25c02f67f5391166c9285c128774adfdcb89d80c8
268925f68575c770e75cb210111da1ecd8b028fd95fe35e

pburelli@gmail.com.Gmail.Headers_2.mbox:

MD5- 640c828d0a 845262daac3
SHA512-
e0d93870004f52b07214f0dd6 f55fc780e5ab5e3f8080f446df29dd0e93b7f5a383
883c065197b2aab497a2a3a94a9319caeff8aabd53856c

pedro@burelli.com.Gmail.Headers.mbox:

MD5- 3cb6c0bec235e 1cbd23a9720c
SHA512-
3d7185858ffacaf0899e5e5ce3f345 1be24bd9e7c477dbc331dff9ce8e496312e
985f735b8a95a4cab4197bb39d48e5ab9da46ad2c2c035
T
r
a
d
u
c
c
i

n
!"#$ &'()$*+"(,- .(/0 11 2'(+,'3456 7+544+- 7$"+4 899 7:( ;5:(/")/'- &< =1>91 ?1>@A @B1C8DB9 E"#$/'()$*+"(,0/'3 0 0 0 0
&< F. G"/4()4 HBI8=J
[18AuuCluC uLL lnCLLS AL LSARCL]
30 de [unlo de 2014
!oseph 8. larrls, Lsq.
Coodwln rocLer LL
1hree Lmbarcadero CenLer, 24Lh lloor
San lranclsco, Callfornla 94111
LsLlmado Sr. larrls,
klvu ConsulLlng, lnc. ha sldo conLraLada para aslsLlr en el anllsls de las pruebas forenses en el asunLo de !" $%&
'%()* +,)-* ./)%00-. Pe revlsado la slgulenLe documenLacln:
1. lnforme en ul Coup d'eLaL and AssasslnaLlon lan unvelled ln venezuela" emlLldo por el MlnlsLerlo
del oder opular para la Comunlcacln y la lnformacln de venezuela, con fecha del 28 de mayo de
2014 (el lnforme del Coblerno venezolano"),
2. 1/23*%", 4/5%6 7%5/8 de edro 8urelll a Coogle, con fecha del 16 de [unlo de 2014,
9: Correspondencla y CerLlflcacln de Coogle con fecha del 27 de [unlo de 2014 en respuesLa al 1/23*%",
4/5%6 7%5/8;
4. lnformacln de los encabezamlenLos de los emalls provenlenLe de Coogle sumlnlsLrada el 27 de [unlo de
2014, y
3. Lmalls/encabezamlenLos proporclonados por edro 8urelll.
Pago las slgulenLes observaclones:
"# $%& '()*+,&- ./ ., 0/1%2). 3., 4%5+.2/% 6./.7%,*/% 8,*2*)./9. :%/ ;%/9*<.& = >% ?.1,.<*/
6.23*3.2*& 8*@9A2*& 3. B*/9*,,*
1. Ll lnforme del Coblerno venezolano preLende refle[ar sleLe emalls, los cuales esLn represenLados al
esLllo de capLuras de panLalla, [unLo con relaclonada lnformacln de conLacLos. Sl blen aparenLan ser
capLuras de panLalla de verdaderos emalls, las lmgenes en sl son monLa[es. Concluyo esLo basado en
las slgulenLes observaclones sobre los emalls:
1lenen lnexacLlLudes de formaLo, coloracln, y Lamano de fuenLe Llpogrflca,
Los lconos, el LexLo y la lnformacln u8L Lraslapan los bordes de las supuesLas capLuras de
panLalla,
LxlsLen lnconslsLenLes o conLradlcLorlas referenclas a empresas de Lelecomunlcaclones en los
supuesLos bloques de flrma, y
T
r
a
d
u
c
c
i

n
!"#$ &'()$*+"(,- .(/0 11 2'(+,'3456 7+544+- 7$"+4 899 7:( ;5:(/")/'- &< =1>91 ?1>@A @B1C8DB9 E"#$/'()$*+"(,0/'3 0 0 0 0
&< F. G"/4()4 HBI8=J
Ll anllsls de la plxllacln y coloracln demuesLra que, en varlas de las supuesLas capLuras de
panLalla, fueron anadldos LexLos de emall despues de que el auLor anadlera efecLos resalLanLes,
como por e[emplo, las flechas ro[as expllcando el remlLenLe y el desLlnaLarlo.
2. Los monLa[es muesLran LanLas lndlcaclones de manlpulacln por parLe del usuarlo que claramenLe no
son coplas de los emalls orlglnales, ya modlflcados para su presenLacln en el lnforme del Coblerno
venezolano. LsLe nlvel de manlpulacln por parLe del usuarlo son ms congruenLes con archlvos que
han sldo consLruldos desde lo bslco.
C# $%& ?.D+&92%& 6.2+1+E*3%& B2%F./+./9.& 3. 4%%D,. >% G.)A.&92*/ B2A.5* ",DA/* 3. HA. (&9%& ()*+,&
I*)J& K*=*/ (L+&9+3%#
1. ue los sleLe emalls en el lnforme del Coblerno venezolano, Lres supuesLamenLe fueron envlados desde
las cuenLas de edro 8urelll en Cmall, u hospedadas por Coogle:
l. 23 de mayo de 2014 de pedro[burelll.com para ulego Arrla en dlego.arrla[gmall.com,
ll. 14 de sepLlembre de 2013 de pburelll[gmall.com para Penrlque Salas-8mer en
19xxyalezz61[gmall.com, y
lll. 23 de sepLlembre de 2013 de pburelll[gmall.com para Penrlque Salas-8mer en
19xxyalezz61[gmall.com (en respuesLa a un emall de 19xxyalezz61[gmall.com del mlsmo dla).
2. Ll 16 de [unlo de 2014, se le hlzo enLrega [udlclal a Coogle de un 1/23*%", 4/5%6 7%5/8 sollclLando
reglsLros verlflcados con respecLo a los emalls relaclonados con edro 8urelll lncluldos en el lnforme del
Coblerno venezolano. LspeclflcamenLe, el 1/23*%", 4/5%6 7%5/8 exlgla la presenLacln de
cualesqulera emalls envlados enLre las cuenLas emall de edro 8urelll, LanLo en Cmall como hospedadas
por Coogle, y los presunLos desLlnaLarlos de los emalls duranLe los relevanLes perlodos de Llempo (el
1/23*%", 4/5%6 7%5/8 buscaba emalls para varlos dlas alrededor del presunLo Llempo de los emalls, lo
cual asegura que cualesqulera dlferenclas en los sellos de Llempo en el emall como resulLado de los
husos horarlos no resulLarlan en un lncumpllmlenLo por parLe de Coogle en locallzar un emall al
buscarlo por fecha.
M# La respuesLa de Coogle con fecha del 27 de [unlo de 2014 proporclon la lnformacln de los
encabezamlenLos (o sea, la lnformacln lndlcando el enruLamlenLo de los emalls medlanLe los nodos de
lnLerneL, las fechas/horas e lnformacln de remlLenLe/desLlnaLarlo) de cualesqulera emalls responslvos.
C*&*3% ./ )+ .L*)+/*E+N/ 3. ,%& 2.D+&92%& F.2+1+E*3%& 3. 4%%D,.O /% P*= +/3+E+% *,DA/% 3. ,*
.L+&9./E+* 3. EA*,.&HA+.2* .)*+,& ./92. ,*& EA./9*& .)*+, 3. B.32% CA2.,,+ ./ 4%%D,. = ,%& @2.&A/9%&
3.&9+/*9*2+%& ./ .&*& 1.EP*&#
4. Ln su correspondencla ad[unLa, Coogle conflrm que habla lnspecclonado las cuenLas emall en Coogle
LanLo para emalls acLuales/acLlvos como para emalls reclenLemenLe borrados". Segun ml experlencla
en prevlos casos que conllevaban enLregas [urldlcas de 1/23*%", 4/5% 7%5/8 a Coogle, Lengo por
enLendldo que con frecuencla Coogle puede recuperar lnformacln relaclonada con emalls borrados
varlos meses anLes de una sollclLud de 1/23*%", 4/5%6 7%5/8. 1amblen noLo que Coogle conflrm en el
T
r
a
d
u
c
c
i

n
!"#$ &'()$*+"(,- .(/0 11 2'(+,'3456 7+544+- 7$"+4 899 7:( ;5:(/")/'- &< =1>91 ?1>@A @B1C8DB9 E"#$/'()$*+"(,0/'3 0 0 0 0
&< F. G"/4()4 HBI8=J
presenLe caso que Coogle reLlene emalls por 30-60 dlas despues de que hayan sldo borrados por el
usuarlo". 8asado en esLa lnformacln, yo esperarla que, como mlnlmo, Coogle habrla enconLrado un
reglsLro del emall presunLamenLe envlado por edro 8urelll a ulego Arrla el 23 de mayo de 2014, aun sl
ese emall hublese sldo borrado lnmedlaLamenLe despues de haberse envlado.
3. Ln Leorla, sl los dos emalls presunLamenLe envlados en 2013 hublesen sldo borrados hace ms de 30-60
dlas, enLonces habrlan sldo ellmlnados del slsLema de Coogle y Coogle no Lendrla la capacldad de
recuperar los reglsLros relaclonados con ellos. Sln embargo, sl edro 8urelll hublese lnLenLado borrar
esos emalls lnmedlaLamenLe despues del lnforme emlLldo el 28 de mayo de 2014, yo esperarla que
Coogle clerLamenLe los habrla enconLrado lgual que emalls borrados muy reclenLemenLe.
8# $%& ?.D+&92%& 6.2+1+E*3%& B2%F./+./9.& 3. 4%%D,. 8%/1+2)*/ HA. (L+&9. A/ ()*+, 3., QRSS TA.
8%/9+./. $U/.*& 3. V.L9% HA. :%/ 03W/9+E*& * ,*& 3. A/ B2.&A/9% ()*+, 3., QRSM 3., 0/1%2). 3.,
4%5+.2/% 6./.7%,*/%
1. edro 8urelll me proporclon un emall que el habla envlado a Penrlque Salas-8mer (a la dlreccln
emall h.salasromer[aya.yale.edu) con fecha del 28 de [unlo de 2011. Ln su respuesLa al 1/23*%",
4/5%6 7%5/8, Coogle conflrm que esLe emall exlsLe en la cuenLa Cmall de edro 8urelll, hablendo sldo
envlado a la hora y fecha refle[adas en la copla del emall que se me proporclon.
2. LsLe emall genulno es slgnlflcaLlvo debldo a que conLlene varlas llneas de LexLo unlcas que esLn
presenLes en el presunLo emall de edro 8urelll para Penrlque Salas-8mer mosLrado en la pglna 9 del
lnforme del Coblerno venezolano (presunLamenLe con fecha del 14 de sepLlembre de 2013). Sln
embargo, el LexLo resalLado en el lnforme del Coblerno venezolano (o sea, la referencla a Lmlllo
Cedeno) se encuenLra compleLamenLe ausenLe en el emall genulno del 2011. uada la obvla
manlpulacln de las presunLas capLuras de panLalla en el lnforme del Coblerno venezolano y la ausencla
de lndlclo alguno provenlenLe de Coogle sosLenlendo la exlsLencla del emall del 23 de mayo de 2014, yo
sospecho flrmemenLe que el presunLo emall del 14 de sepLlembre de 2013 es una falslflcacln
fundamenLada en parLe en LexLos provenlenLes del emall genulno del 28 de [unlo de 2011.
8X>8$Y:0X>(:Z
1. Ll Coblerno venezolano ha presenLado solamenLe monLa[es. no ha proporclonado nl verdaderas coplas
de los presunLos emalls (nl en papel nl, preferlblemenLe, en formaLo dlglLal), nl la correspondlenLe
lnformacln sobre los encabezamlenLos de los emalls (mosLrando la lnformacln de enruLamlenLo unlca
para cada emall), nl Lampoco una expllcacln sobre cmo el Coblerno venezolano obLuvo coplas de los
emalls. Ls lmposlble auLenLlcar los emalls sln Lal lnformacln bslca.
2. or lo conLrarlo, nlnguna de las pruebas verlflcadas corrobora la exlsLencla de los emalls en el lnforme
del Coblerno venezolano. Las lmgenes de los emalls en el lnforme son claramenLe monLa[es y
conLlenen un nlvel de modlflcacln que no es acorde con alLeraclones senclllas con flnes de
presenLacln pero ms blen acorde con la compleLa falslflcacln de los emalls. ?o esperarla que los
reglsLros verlflcados provenlenLes de Coogle mosLraran 3*) 0* 8%"*6 el emall del 13 de mayo de 2014
(aun sl hublese sldo borrado lnmedlaLamenLe luego de ser envlado), pero los reglsLros no muesLran
T
r
a
d
u
c
c
i

n
!"#$ &'()$*+"(,- .(/0 11 2'(+,'3456 7+544+- 7$"+4 899 7:( ;5:(/")/'- &< =1>91 ?1>@A @B1C8DB9 E"#$/'()$*+"(,0/'3 0 0 0 0
&< F. G"/4()4 HBI8=J
lndlclo alguno de que alguno de esLos emalls [ams haya exlsLldo. Ls ms, exlsLe un emall auLenLlco del
2011 que conLlene mucho de los LexLos uLlllzados en uno de los emalls del monLa[e, lo cual suglere
claramenLe que LexLos provenlenLes del emall del 2011 fueron pegados" en el monLa[e.
3. Ln suma, Lodas las pruebas ob[eLlvas y verlflcadas son coherenLes con la falslflcacln de los emalls
relaclonados con edro 8urelll en el lnforme del Coblerno venezolano. Sl el Coblerno venezolano no
ofrece pruebas auLenLlcando los emalls, enLonces nlngun anallsLa forense ob[eLlvo podr conclulr que
los emalls referenclados en el lnforme sean genulnos.
Muy aLenLamenLe,
[llrma]
WlnsLon krone, Lsq.
T
r
a
d
u
c
c
i

You might also like