Sala de premsa

La investigació es va iniciar el passat mes d'agost després de detectar-se en un fòrum especialitzat una publicació d'un usuari que al·legava estar en possessió de dades procedents d'una federació esportiva. En aquesta publicació, posava a la disposició del fòrum un conjunt de dades d'uns 190.000 registres incloent informació com el DNI, nom complet, telèfon, data de naixement i direcció, entre uns altres. Els investigadors van analitzar l'activitat d'este usuari en el fòrum i van evidenciar que portava publicant informació personal des del mes d'agost de l'any anterior i que comptava amb almenys deu víctimes, entre les quals es trobaven diverses federacions esportives a nivell nacional, una llibreria i una agrupació de farmacèutics.

Després de contactar amb estes entitats es va poder constatar que les dades publicades havien sigut extrets dels seus sistemes informàtics. Així, es van iniciar les labors d'investigació amb la finalitat d'identificar, localitzar i detindre al responsable d'aquests atacs informàtics, que hauria utilitzat diferents canals de comunicació per a la difusió de la informació exfiltrada, com un fòrum especialitzat o una aplicació de missatgeria instantània, canviant de nom d'usuari, dificultant així la seua identificació.

El jove actuava des del seu domicili a Cantàbria

Avançades les labors d'investigació va poder ser localitzat el domicili des del qual s'haurien dut a terme els atacs, situant-se  est en una localitat de Cantàbria. Després de diverses indagacions es va poder identificar a un menor d'edat que residia en la vivenda  i que es trobava cursant estudis d'informàtica.

En este punt, es va sol·licitar a l'autoritat judicial l'entrada i registre del domicili. Una vegada allí, es va dur a terme una anàlisi de l'ordinador de sobretaula utilitzat pel jove, en el qual es van localitzar les bases de dades publicades en el citat fòrum, així com accessos directes a altres fòrums de venda de dades robades. El ciberdelinqüent a més posseïa uns 8.000 euros en criptomonedas emmagatzemades en diferents carteres producte de la compravenda de les dades exfiltrados. Per tot açò va ser detingut com a presumpte autor dels delictes de descobriment i revelació de secrets.

Actualment estan sent analitzats els dispositius que han sigut intervenuts - ordinador, un telèfon mòbil, un disc dur extern, quatre pendrives i diverses targetes SIM i bancàries-, amb l'objectiu de localitzar possibles víctimes de les quals encara no s'haja tingut constància així com la possible implicació de tercers.