Nunha localidade cántabra

A Policía Nacional detén a un mozo ciberdelincuente polo ataque aos sistemas informáticos de varias federacións deportivas

O detido, a pesar de ser menor de idade, tiña elevados coñecementos informáticos e posuía máis de 500.000 datos persoais roubados a varias institucións

Ademais, manexaba varias carteiras de criptomonedas con máis de 8.000 euros procedentes da compravenda dos datos

04/12/24

Axentes da Policía Nacional han detido nunha localidade cántabra a un mozo ciberdelincuente polo ataque aos sistemas informáticos de varias federacións deportivas. Tiña elevados coñecementos informáticos e posuía máis de 500.000 datos persoais roubados a varias institucións. Ademais manexaba carteiras de criptomonedas con máis de 8.000 euros procedentes da compravenda do dato

A investigación iniciouse o pasado mes de agosto tras detectarse nun foro especializado unha publicación dun usuario que alegaba estar en posesión de datos procedentes dunha federación deportiva. Na este publicación, puña a disposición do foro un conxunto de datos duns 190.000 rexistros incluíndo información como o DNI, nome completo, teléfono, data de nacemento e dirección, entre outros. Os investigadores analizaron a actividade deste usuario no foro e evidenciaron que levaba publicando información persoal desde o mes de agosto do ano anterior e que contaba con polo menos dez vítimas, entre as que se atopaban varias federacións deportivas a nivel nacional, unha libraría e unha agrupación de farmacéuticos.

Tras contactar con estas entidades púidose constatar que os datos publicados foran extraídos dos seus sistemas informáticos. Así, iniciáronse os labores de investigación co fin de identificar, localizar e deter ao responsable dos este ataques informáticos, que utilizaría diferentes canles de comunicación para a difusión da información exfiltrada, como un foro especializado ou unha aplicación de mensaxería instantánea, cambiando de nome de usuario, dificultando así a súa identificación.

O mozo actuaba desde o seu domicilio en Cantabria

Avanzadas os labores de investigación puido ser localizado o domicilio desde o que se levaron a cabo os ataques, situándose  leste nunha localidade de Cantabria. Tras varias indagacións púidose identificar a un menor de idade que residía na vivenda  e que se atopaba cursando estudos de informática.

Neste punto, solicitouse á autoridade xudicial a entrada e rexistro do domicilio. Unha vez alí, levou a cabo unha análise do computador de sobremesa utilizado polo mozo, no que se localizaron as bases de datos publicadas no citado foro, así como accesos directos a outros foros de venda de datos roubados. O ciberdelincuente ademais posuía uns 8.000 euros en criptomonedas almacenadas en diferentes carteiras produto da compravenda dos datos exfiltrados. Por todo iso foi detido como presunto autor dos delitos de descubrimento e revelación de segredos.

Actualmente están a ser analizados os dispositivos que foron intervidos - computador, un teléfono móbil, un disco duro externo, catro pendrives e varios cartóns SIM e bancarias-, co obxectivo de localizar posibles vítimas das que aínda non se tivese constancia así como a posible implicación de terceiros.