Sala de premsa

La recerca ha estat coordinada per la Fiscalia de l'Audiència Nacional i dirigida pel Jutjat Central d'Instrucció número Tres, la labor judicial de la qual constant ha estat determinant per habilitar les diligències operatives a Espanya i garantir la cobertura legal de cada intervenció.

Per a això, s'ha comptat amb la decisiva participació del Centre Criptològic Nacional (CCN-CERT) depenent del Centre Nacional d'Intel·ligència (CNI), així com de la Policia d'Andorra. A més, s'ha comptat amb la col·laboració internacional de l'autoritat judicial d'Andorra, la Magistrada d'Enllaç a Suïssa, l'Oficina Federal de Justícia i la Policia Judicial–SATI del cantó de Ticino, tots ells països igualment afectats per l'activitat d'aquesta xarxa. La seva cooperació ha estat essencial per al seguiment de fluxos econòmics transnacionals i l'assegurament jurídic de l'actuació operativa.

Operació “Borraska”

L'operació es va iniciar en 2024 després de detectar-se una sèrie de ciberatacs sistemàtics i sostinguts en el temps contra infraestructures informàtiques d'organismes públics, empreses del sector energètic, ports, sistemes de transport, xarxes telefòniques i plataformes educatives. La xarxa havia desenvolupat una plataforma tecnològica integrada que permetia emmagatzemar, indexar i comercialitzar dades segmentades, individualitzats i vinculats a persones físiques, entitats jurídiques i operacions institucionals.

Aquesta capacitat els permetia elaborar perfils complets, creuar informació en temps real i oferir serveis personalitzats de consulta a tercers, que accedien a través d'un bot xifrat en una coneguda xarxa social. Tota l'operativa estava allotjada en servidors distribuïts en el núvol, que el grup considerava inaccessibles per als Cossos i Forces de Seguretat.

Xarxa d'intel·ligència privada amb projecció internacional

L'estructura criminal operava com una autèntica xarxa d'intel·ligència privada, amb funcions clarament diferenciades: administració tecnològica, desenvolupament d'eines d'anonimat, gestió financera a través de criptoactivos, assessorament jurídic, expansió internacional i comercialització en mercats foscos. Un dels membres exercia un rol clau en aquesta internacionalització, ampliant les operacions a tercers països mitjançant contactes professionals consolidats.

La xarxa va instrumentalitzar les seves relacions personals i professionals per presentar-se com un entorn legítim d'assessorament tecnològic, blanquejant la seva operativa mitjançant estructures societàries i serveis “de consultoria” que facilitaven la seva inserció en entorns econòmics i institucionals

Recuperació de bases de dades sensibles i la neutralització de la seva capacitat operativa

Un dels assoliments més importants d'aquesta operació ha estat la intervenció i recuperació de la infraestructura tecnològica de la xarxa. Malgrat l'ús d'identitats falses, criptomonedas, xifrat extrem i rutes anònimes d'accés, els investigadors van aconseguir identificar i desmantellar els servidors principals, així com recuperar les bases de dades allotjades en el núvol.

Aquesta actuació ha permès salvaguardar informació sensible vinculada a milions de ciutadans, entre la qual s'incloïen dades personals procedents de sistemes educatius, el registre civil, registres de mascotes, abonaments de transport, registres telefònics i plataformes de facturació de companyies elèctriques.

A més, les perquisicions apunten al fet que moltes de les institucions els sistemes de les quals van ser vulnerats podrien no ser plenament conscients de la intrusió ni de l'ús encobert de les seves bases de dades i informació empresarial per part de la xarxa. La sofisticació dels accessos i el camuflatge tècnic empleat van dificultar la detecció primerenca de l'activitat il·lícita.

Compromís amb la seguretat institucional i nacional

La intervenció d'aquesta xarxa constitueix un pas decisiu en la protecció de la seguretat nacional, la privadesa de milions de ciutadans i la integritat de les institucions públiques i privades. La magnitud del sistema intervingut, la sofisticació de les seves operacions i l'escala de dades gestionades, posicionaven a aquesta organització com una amenaça estructural amb capacitat de desestabilització econòmica i estratègica.

Aquesta operació posa de manifest el compromís ferm de la Comissaria General d'Informació amb la neutralització d'amenaces avançades en el ciberespai, en estreta cooperació amb organismes nacionals i internacionals.