Sala de premsa

La recerca es va iniciar el passat mes d'agost després de detectar-se en un fòrum especialitzat una publicació d'un usuari que al·legava estar en possessió de dades procedents d'una federació esportiva. En aquesta publicació, posava a la disposició del fòrum un conjunt de dades d'uns 190.000 registres incloent informació com el DNI, nom complet, telèfon, data de naixement i adreça, entre uns altres. Els investigadors van analitzar l'activitat d'aquest usuari en el fòrum i van evidenciar que portava publicant informació personal des del mes d'agost de l'any anterior i que comptava amb almenys deu víctimes, entre les quals es trobaven diverses federacions esportives a nivell nacional, una llibreria i una agrupació de farmacèutics.

Després de contactar amb aquestes entitats es va poder constatar que les dades publicades havien estat extrets dels seus sistemes informàtics. Així, es van iniciar les labors de recerca amb la finalitat d'identificar, localitzar i detenir al responsable d'aquests atacs informàtics, que hauria utilitzat diferents canals de comunicació per a la difusió de la informació exfiltrada, com un fòrum especialitzat o una aplicació de missatgeria instantània, canviant de nom d'usuari, dificultant així la seva identificació.

El jove actuava des del seu domicili a Cantàbria

Avançades les labors de recerca va poder ser localitzat el domicili des del qual s'haurien dut a terme els atacs, situant-se  est en una localitat de Cantàbria. Després de diverses indagacions es va poder identificar a un menor d'edat que residia en l'habitatge  i que es trobava cursant estudis d'informàtica.

En aquest punt, es va sol·licitar a l'autoritat judicial l'entrada i registre del domicili. Una vegada allí, es va dur a terme una anàlisi de l'ordinador de sobretaula utilitzat pel jove, en el qual es van localitzar les bases de dades publicades en el citat fòrum, així com accessos directes a altres fòrums de venda de dades robades. El ciberdelinqüent a més posseïa uns 8.000 euros en criptomonedas emmagatzemades en diferents carteres producte de la compravenda de les dades exfiltrados. Per tot això va ser detingut com a presumpte autor dels delictes de descobriment i revelació de secrets.

Actualment estan sent analitzats els dispositius que han estat intervinguts - ordinador, un telèfon mòbil, un disc dur extern, quatre pendrives i diverses targetes SIM i bancàries-, amb l'objectiu de localitzar possibles víctimes de les quals encara no s'hagi tingut constància així com la possible implicació de tercers.