En Cartaxena (Murcia)

La Policía Nacional detiene a una segunda persona por realizar un ciberataque al Consejo General del Poder Judicial

Esta detención está en el marco de la Operación Pousada desarrollada el pasado 31 de marzo cuando se arrestó al presunto autor del ataque contra el CGPJ junto a otras intrusiones ilegítimas en las bases de datos de numerosas instituciones públicas

El detenido contaba con múltiples antecedentes policiales de diversa índole, destacando los vinculados a la ciberdelicuencia

Participaba en foros del cibercrimen muy selectos y cerrados donde contaba con una altísima reputación

01/06/23

Axentes da Policía Nacional han detido o pasado martes a unha persoa en Cartaxena (Murcia), pola súa presunta participación nun delito contra altas institucións do Estado, descubrimento, revelación de segredos (acceso ilexítimo a bases de datos) e branqueo de capitais de maneira continuada. O arrestado, xunto ao primeiro detido nesta operación- a través da vulneración de distintas credenciais persoais- foi escalando privilexios para acceder a bases de datos confidenciais e restrinxidas de diferentes institucións públicas atacando gravemente a unha alta institución do Estado, o Consello Xeral do Poder Xudicial-CGPJ.

A investigación policial, que se desenvolveu por axentes da Comisaría Xeral de Información (CGI), foi coordinada pola Fiscalía da Audiencia Nacional e dirixida polo Xulgado Central de Instrución número Catro.
A operación desenvolveuse en coordinación coa Brigada Provincial de Información de Murcia da Policía Nacional e contou coa colaboración do Centro Criptolóxico Nacional (CCN-CERT)-dependente do Centro Nacional de Intelixencia (CNI).

Operación Pousada

A investigación comezou o pasado novembro cando os axentes tiveron coñecemento de varios ciberataques aos sistemas informáticos de distintas institucións públicas como o Consello Xeral do Poder Xudicial (CGPJ) e a Axencia Estatal de Administración Tributaria, entre outras.
Os especialistas na loita contra as ciberamenazas da Comisaría Xeral de Información identificaron a unha das persoas responsable desas intrusiones, un mozo con ampla traxectoria no mundo da ciberdelincuencia, quen foi detido o pasado 31 de marzo en Madrid. Este desenvolvera unha plataforma “Ollo de Horus”, onde acumulaba os datos persoais obtidos ilicitamente a través de ditas intrusiones e que se presentaba como un servizo de consultas e venda de información a terceiros.

Conivencia para atacar a institucións públicas

A investigación posterior determinou que había un segundo individuo implicado no ataque aos sistemas informáticos do CGPJ a través do Punto Neutro Xudicial. O agora detido ocupouse da obtención ilícita de distintas credenciais de usuario para realizar os ciberataques e existía unha conivencia entre ambos para determinar os seus obxectivos entre administracións públicas e empresas españolas.
Este segundo autor, de 29 anos, contaba con diversos antecedentes policiais vinculados á ciberdelincuencia e era experto en anonimización, medidas de seguridade operacionais, encriptación de comunicacións e multidentidad. Ademais participaba en foros de cibercrimen moi selectos e pechados onde tiña unha alta reputación. Esta especialización e experiencia dificultaba a atribución dos ataques e multiplicaba o risco na exposición dos datos vulnerados, representando un grave risco para a Seguridade Nacional.

Durante a detención levouse a cabo o rexistro do domicilio do detido onde se interveu numerosa documentación, efectos e soportes técnicos que están a ser analizados polos investigadores. Na mañá do día de hoxe, púxose ao detido a disposición do titular do Xulgado Central de Instrución número Catro da Audiencia Nacional, o cal decretou o seu ingreso en prisión.

Últimas novidades