Operación Atlas — Due diligence OSINT de proveedor estratégico previo a contrato plurianual
Evaluación reputacional independiente sobre un proveedor europeo candidato a un contrato plurianual de servicios tecnológicos (3,6 M€ a 3 años) con acceso a infraestructura productiva y datos sensibles. Due diligence en 8 capas exclusivamente OSINT que identificó seis señales materiales no declaradas: UBO opacificado en dos jurisdicciones, trayectoria directiva oculta con cuatro entidades disueltas, dominio corporativo de nueve meses con narrativa incoherente, dirección postal compartida con 47 entidades y demanda civil archivada en el mismo sector. Riesgo medio-alto. El cliente paralizó la firma; el proveedor declinó continuar tras los requerimientos documentales.
Contexto
- ·Grupo industrial UE (facturación 50–200 M€), procurement con procedimientos formales para proveedores estratégicos.
- ·Contrato de 1,2 M€/año durante 36 meses, con acceso del proveedor a sistemas internos y datos comerciales sensibles.
- ·Encargo: identificar señales de riesgo reputacional, regulatorio y operativo previo a la firma, sólo con fuentes abiertas.
Metodología
- ·01 Verificación de identidad corporativa (BORME, Companies House, RCS, Handelsregister).
- ·02 Análisis de UBO bajo umbrales AMLD5/6 y detección de interposición de jurisdicciones.
- ·03 Screening de sanciones (OFAC SDN/Consolidated, EU, UN, HM Treasury OFSI) y PEPs.
- ·04 Litigios y exposición regulatoria (CENDOJ, BAILII, InfoCuria).
- ·05 Adverse media sectorial y reputación; 06 footprint digital (WHOIS histórico, crt.sh, Wayback).
- ·07 Background directivo y cross-directorships; 08 red de entidades vinculadas por dirección/dominio/teléfono.
Hallazgos
Impacto operativo
- ·Coste de la due diligence < 0,5% del valor anual del contrato evaluado.
- ·Exposición evitada: 3,6 M€ a 3 años con un proveedor cuyo perfil real difería del declarado.
- ·Informe archivado como respaldo documental defendible ante auditoría o reclamación posterior.
Documento completo
Documento del archivo privado
Este informe forma parte del archivo privado de investigación de Zero101OSINT. El acceso es individual, registrado y trazable. Sin spam, sin lista de difusión.