Coa colaboración de Centro Criptolóxico Nacional, dependente do Centro Nacional de Intelixencia

A Policía Nacional detén a un ciberdelincuente que subtraeu datos de 40 millóns de matrículas a través dos sistemas informáticos de varias comunidades autónomas

Desde o ano 2020 realizara extraccións de datos de vehículos e os seus propietarios a través da rede de servizos informáticos da comunidade autónoma de Murcia

Utilizando o mesmo procedemento, e co mesmo fin, tamén accedera aos servizos informáticos das comunidades autónomas de Andalucía, Baleares e Canarias

Os axentes recuperaron a base de datos que o detido creara con información sobre vehículos e os seus propietarios, logrando así evitar que puidesen ser utilizadas por organizacións criminais para a comisión de estafas ou outros delitos

27/02/24

Axentes da Policía Nacional han detido o pasado 19 de febreiro a unha persoa na cidade de Murcia pola súa presunta participación nos delitos de descubrimento e revelación de segredos (acceso ilexítimo a bases de datos). O arrestado, a través dunha vulnerabilidade informática existente nos *fomularios das páxinas web de varias comunidades autónomas para o pago do imposto de transmisións patrimoniais, conseguiu facerse con máis de 40 millóns de datos de vehículos e os seus propietarios.

<*p>A *investigaci&*oacute;*n policial desenvolveuse por axentes do C*omisar&*iacute;a Xeneral de *Informaci&*oacute;*n, coordinada pola Fiscal&*iacute;a de Criminalidade *Inform&*aacute;*tica e a Fiscal&*iacute;a de Murcia, sendo dirixida polo Xulgado de *Instrucci&*oacute;*n *n&*uacute;mero Sete de Murcia, en funcións de garda.<*br />Para iso, contouse coa *colaboraci&*oacute;*n da Brigada Provincial de *Informaci&*oacute;*n de Murcia e do Centro C*riptol&*oacute;*gico Nacional (CCN-C*ERT) dependente do Centro Nacional de Intelixencia (CNI). <*h3 *class="*display-*4Serif">O detido *utiliz&*oacute; unha vulnerabilidade na seguridade dos sistemas *inform&*aacute;*ticos da Sede *Electr&*oacute;*nica da *p&*aacute;*gina web <*p>A *investigaci&*oacute;*n *comenz&*oacute; o pasado mes de xaneiro cando os investigadores tiveron coñecemento da *exfiltraci&*oacute;*n de aproximadamente 80.000 rexistros de *informaci&*oacute;*n da *Direcci&*oacute;*n Xeral de *Tr&*aacute;*fico obtidos a *trav&*eacute;s da *p&*aacute;*gina web da comunidade *aut&*oacute;*noma da *Regi&*oacute;*n de Murcia.<*br />Os axentes comprobaron que, *adem&*aacute;s, o arrestado *hab&*iacute;a estado realizando outras *intrusiones nos servizos *inform&*aacute;*ticos da *Direcci&*oacute;*n Xeral de *Tr&*aacute;*fico aproveitando a mesma vulnerabilidade *inform&*aacute;*tica, a *trav&*eacute;s da Sede *Electr&*oacute;*nica da *Administraci&*oacute;*n *P&*uacute;*blica da comunidade *aut&*oacute;*noma da *Regi&*oacute;*n de Murcia. <*br />O detido *hab&*iacute;a vindo realizando desde o a&*ntilde;ou 2020 extraccións de baixa intensidade non *detectables, conseguindo un total aproximado de 40 millóns de datos de *veh&*iacute;cus e os seus propietarios, os cales almacenaba nunha base de datos que *hab&*iacute;a creado para o efecto coa *intenci&*oacute;*n de obter un sistema de consulta *r&*aacute;pido e *comercializable. <*br />Os axentes recuperaron esta inxente cantidade de datos, neutralizando *adem&*aacute;s outras dúas copias de seguridade que o detido *manten&*iacute;a ocultas en diferentes localizacións, evitando *as&*iacute; que puidesen ser utilizadas por organizacións criminais para cometer estafas ou outros delitos. <*h3 *class="*display-*4Serif">*Tambi&*eacute;*n *realiz&*oacute; *intrusiones na rede de servizos *inform&*aacute;*ticos doutras Comunidades *Aut&*oacute;*nomas <*p>*Adem&*aacute;s, utilizando o mesmo procedemento e co mesmo fin, *hab&*iacute;a realizado *intrusiones de forma *il&*iacute;cita na rede de servizos *inform&*aacute;*ticos doutras institucións *p&*uacute;*blicas como as comunidades *aut&*oacute;*nomas de *Andaluc&*iacute;a, Baleares e Canarias. <*p>Esta *operaci&*oacute;*n mostra o compromiso do C*omisar&*iacute;a Xeneral de *Informaci&*oacute;*n para a *detecci&*oacute;*n e *neutralizaci&*oacute;*n de todas as *ciberamenazas que afecten á Seguridade Nacional, priorizando a *concienciaci&*oacute;*n sobre o seu grave impacto para os cidadáns e as administracións *p&*uacute;*blicas no marco da *colaboraci&*oacute;*n *p&*uacute;*blico/ privada e a *cooperaci&*oacute;*n internacional.