Detenido un hacker tras más de 40 ciberataques a organismos estratégicos en una operación conjunta de la Policía Nacional y la Guardia Civil
En una operación conjunta, la Policía Nacional y la Guardia Civil han detenido a un peligroso hacker responsable de más de 40 ciberataques a instituciones públicas y privadas, incluyendo la Guardia Civil, el Ministerio de Defensa y bases de datos de la OTAN y el Ejército de EE.UU.
05 de febrero de 2025. Agentes de la Policía Nacional y la Guardia Civil han arrestado en Calpe (Alicante) a un individuo acusado de múltiples delitos relacionados con la cibercriminalidad, incluyendo descubrimiento y revelación de secretos, acceso ilícito a sistemas informáticos, daños informáticos y blanqueo de capitales.
El detenido había llevado a cabo ataques informáticos contra diversas entidades nacionales e internacionales, entre ellas organismos gubernamentales y universidades españolas. Para evitar su identificación, empleaba diferentes pseudónimos en foros de la darkweb, donde además reivindicaba sus ataques y ofrecía información sustraída.
Amplio conocimiento del mundo blockchain y sofisticadas técnicas de ocultación
Durante el registro de su domicilio, los agentes incautaron abundante material informático, el cual está siendo analizado por especialistas en delitos tecnológicos. No se descarta que la investigación permita esclarecer otros ataques similares.
Asimismo, se hallaron más de 50 cuentas de criptomonedas con distintos criptoactivos, lo que evidencia su profundo conocimiento del ecosistema blockchain y su uso para dificultar el rastreo del dinero obtenido ilícitamente.
Para dificultar su detección, el hacker utilizaba aplicaciones de mensajería anónima y sistemas avanzados de navegación que le permitían enmascarar su actividad en la red.
Ataques a instituciones clave y organismos internacionales
La investigación se inició en febrero de 2024 tras la denuncia de una asociación empresarial madrileña, cuya web fue atacada y cuyos datos fueron publicados en un foro especializado en filtraciones. Tras este suceso, se detectaron múltiples ciberataques contra organismos públicos y privados, incluyendo la Fábrica Nacional de Moneda y Timbre, el Servicio Público de Empleo Estatal, el Ministerio de Educación, la Dirección General de Tráfico y la Generalitat Valenciana, así como instituciones internacionales como Naciones Unidas y la Organización Internacional de Aviación Civil.
Su último ataque, realizado en diciembre de 2024 contra bases de datos de la Guardia Civil y el Ministerio de Defensa, fue clave para su identificación. La Unidad Central Operativa de la Guardia Civil asumió la investigación, que culminó con su detención en colaboración con la Policía Nacional.
Colaboración internacional en la operación
Esta operación, desarrollada de manera conjunta por la Policía Nacional y la Guardia Civil, ha contado con la colaboración del Centro Criptológico Nacional (CCN) del Centro Nacional de Inteligencia (CNI), así como de organismos internacionales como EUROPOL y Homeland Security Investigations (HSI) de Estados Unidos.
