La Policía Nacional detuvo en Madrid a un hombre acusado de acceder a bases de datos restringidas. Utilizaba un bot cifrado creado por Alcasec. El caso se enmarca en una investigación sobre ciberataques a organismos públicos.
Un hombre de 25 años fue arrestado esta semana en Madrid por la Policía Nacional, acusado de acceder de forma ilícita a información confidencial de bases de datos restringidas de la administración. Según informó el Ministerio del Interior, el detenido empleaba un bot cifrado, una herramienta automatizada desarrollada por el conocido pirata informático José Luis Huertas, alias Alcasec, ya condenado por delitos similares.
La investigación sitúa al arrestado dentro del círculo de confianza de Alcasec, quien le habría facilitado el acceso gratuito a este software para realizar consultas ilegales sobre datos personales. La Policía le imputa delitos de descubrimiento y revelación de secretos, en el marco de la llamada Operación Borraska, que ya había llevado a la detención de Alcasec y otros implicados en mayo del año pasado.
El grupo, según las pesquisas, habría perpetrado ciberataques sistemáticos contra organismos públicos, empresas energéticas, puertos, sistemas de transporte, redes telefónicas y plataformas educativas, con el objetivo de obtener datos sensibles. Entre las entidades afectadas figura la Comisión Nacional de los Mercados y la Competencia (CNMC), cuya denuncia por una exfiltración masiva de datos personales desencadenó la investigación de la Comisaría General de Información en 2024. Con este último arresto, ya son cinco los detenidos en la operación.
Los investigadores consideran que los detenidos formaban parte de una organización criminal dedicada a desarrollar una infraestructura tecnológica sofisticada y compartimentada, que permitía el robo de información confidencial de millones de ciudadanos. Entre los datos sustraídos se encontraban registros de sistemas educativos, el registro civil, bases de mascotas, abonos de transporte, registros telefónicos y plataformas de facturación de compañías eléctricas. Posteriormente, estos datos eran vendidos en el mercado negro y los beneficios, presuntamente, blanqueados mediante estructuras societarias.
El sistema informático utilizado permitía realizar consultas en tiempo real sobre bases de datos restringidas, obteniendo información personal de numerosos ciudadanos, incluso por usuarios sin elevados conocimientos técnicos. La red empleaba comunicaciones cifradas de extremo a extremo, identidades falsas, transacciones con criptoactivos y herramientas de anonimato. Además, ofrecían servicios personalizados de consulta a otros ciberdelincuentes, vendiendo el acceso al bot cifrado a través de redes sociales, y alojaban sus herramientas en servidores distribuidos en la nube, considerados inaccesibles para las autoridades.
José Luis Huertas, alias Alcasec, es conocido por su historial delictivo en el ámbito informático. Fue detenido por primera vez en 2020, siendo menor de edad, tras atacar servicios de empresas privadas y organismos públicos, y por difundir la ficha médica del líder de Vox, Santiago Abascal. En 2022, fue arrestado por hackear los servidores de Holaluz y el Punto Neutro Judicial, accediendo a datos de miles de clientes y contribuyentes. Por estos hechos, aceptó en mayo pasado una condena de dos años y siete meses de prisión.
El caso pone de relieve la creciente sofisticación de las redes de ciberdelincuencia en España y la importancia de la colaboración entre organismos públicos para detectar y frenar la filtración de datos personales. Según datos recientes del Instituto Nacional de Ciberseguridad (INCIBE), los ciberataques a entidades públicas y privadas han aumentado de forma sostenida en los últimos años, lo que ha llevado a reforzar los protocolos de seguridad y la cooperación policial a nivel nacional e internacional.
