A Cartagena (Múrcia)

La Policia Nacional deté a una segona persona per realitzar un ciberatac al Consell General del Poder Judicial

Esta detenció està en el marc de l'Operació Pousada desenvolupada el passat 31 de març quan es va arrestar al presumpte autor de l'atac contra el CGPJ al costat d'altres intrusions il·legítimes en les bases de dades de nombroses institucions públiques

El detingut comptava amb múltiples antecedents policials de diversa índole, destacant els vinculats a la ciberdelicuencia

Participava en fòrums del cibercrimen molt selectes i tancats on comptava amb una altíssima reputació

01/06/23

Agents de la Policia Nacional han detingut dimarts passat a una persona a Cartagena (Múrcia), per la seua presumpta participació en un delicte contra altes institucions de l'Estat, descobriment, revelació de secrets (accés il·legítim a bases de dades) i blanqueig de capitals de manera continuada. L'arrestat, al costat del primer detingut en esta operació- a través de la vulneració de diferents credencials personals- va ser escalant privilegis per a accedir a bases de dades confidencials i restringides de diferents institucions públiques atacant greument a una alta institució de l'Estat, el Consell General del Poder Judicial-CGPJ.

La investigación policial, que se ha desarrollado por agentes de la Comisaría General de Información (CGI), ha sido coordinada por la Fiscalía de la Audiencia Nacional y dirigida por el Juzgado Central de Instrucción número Cuatro.
La operación se ha desarrollado en coordinación con la Brigada Provincial de Información de Murcia de la Policía Nacional y ha contado con la colaboración del Centro Criptológico Nacional (CCN-CERT)-dependiente del Centro Nacional de Inteligencia (CNI).

Operación Pousada

La investigación comenzó el pasado noviembre cuando los agentes tuvieron conocimiento de varios ciberataques a los sistemas informáticos de distintas instituciones públicas como el Consejo General del Poder Judicial (CGPJ) y la Agencia Estatal de Administración Tributaria, entre otras.
Los especialistas en la lucha contra las ciberamenazas de la Comisaría General de Información identificaron a una de las personas responsable de esas intrusiones, un joven con amplia trayectoria en el mundo de la ciberdelincuencia, quien fue detenido el pasado 31 de marzo en Madrid. Éste había desarrollado una plataforma “Ojo de Horus”, donde acumulaba los datos personales obtenidos ilícitamente a través de dichas intrusiones y que se presentaba como un servicio de consultas y venta de información a terceros.

Connivencia para atacar a instituciones públicas

La investigación posterior determinó que había un segundo individuo implicado en el ataque a los sistemas informáticos del CGPJ a través del Punto Neutro Judicial. El ahora detenido se habría ocupado de la obtención ilícita de distintas credenciales de usuario para realizar los ciberataques y existía una connivencia entre ambos para determinar sus objetivos entre administraciones públicas y empresas españolas.
Este segundo autor, de 29 años, contaba con diversos antecedentes policiales vinculados a la ciberdelincuencia y era experto en anonimización, medidas de seguridad operacionales, encriptación de comunicaciones y multidentidad. Además participaba en foros de cibercrimen muy selectos y cerrados donde tenía una alta reputación. Esta especialización y experiencia dificultaba la atribución de los ataques y multiplicaba el riesgo en la exposición de los datos vulnerados, representando un grave riesgo para la Seguridad Nacional.

Durante la detención se ha llevado a cabo el registro del domicilio del detenido donde se ha intervenido numerosa documentación, efectos y soportes técnicos que están siendo analizados por los investigadores. En la mañana del día de hoy, se ha puesto al detenido a disposición del titular del Juzgado Central de Instrucción número Cuatro de la Audiencia Nacional, el cual ha decretado su ingreso en prisión.

Últimes notícies