España: detienen a hacker que atacó servidores del Poder Judicial 

Autoridades españolas informaron que han podido dar con el afamado hacker Alcasec, un presunto ciber delincuente que atacó servidores del Poder Judicial y otros organismos de aquel país durante 2022. Al cabo de esas intervenciones, el atacante pudo hacerse de valiosa información sobre buena parte de la ciudadanía.

Según información proporcionada por la Policía Nacional, el detenido habría instrumentalizado esas intrusiones ilegítimas para crear una base de datos orientada como un servicio de consultas y venta de información ilícita.

Aún con sus jóvenes 19 años, se lo considera un experto en criptomonedas y ocultación de fondos. Ese rango era tan alto que fue considerado una amenaza grave para la Seguridad Nacional. Todo gracias a la magnitud de sus hacks y los datos sensibles que manejaba.

El operativo que arrojó resultado positivo contó con la colaboración de agentes de la Comisaría General de Información, coordinada por la Fiscalía de la Audiencia Nacional y dirigida por el Juzgado Central de Instrucción número Cuatro. Estas fuerzas requirieron de la ayuda proporcionada por el Centro Criptológico Nacional dependiente del Centro Nacional de Inteligencia, así como de las instituciones públicas afectadas.

La investigación contra Alcasec

Todo comenzó en noviembre del año pasado, cuando los investigadores tuvieron conocimiento, a través de la autoridad judicial, de un ciberataque a los sistemas informáticos del CGPJ. Fue a través del Punto Neutro Judicial, su red de servicios para acceder a otros organismos de la Administración General del Estado.

La grave intrusión provocó afectaciones en otras instituciones públicas, como la Agencia Estatal de Administración Tributaria. Una de las consecuencias se tradujo en la exposición de datos personales, números de cuenta y saldos bancarios, entre otros apuntes sensibles.

Especialistas en la investigación de ciberamenazas de la Comisaría General de Información identificaron al joven atacante detrás de estas maniobras. Era José Luis H., alias Alcasec, un joven de 19 años con amplia trayectoria en el mundo de la ciberdelincuencia.

La información recolectada por el hacker se transfirió a dos servidores alojados en Lituania. Desde allí, iniciaron la venta de datos personales de muchas víctimas, mediante la plataforma uSms. Este accionar fue reconocido por el propio Alcasec en su audiencia el lunes 3 de abril.

El detenido es, además, el desarrollador de una plataforma a la que había nombrado como Udyat “El ojo de Horus”. La denominación hace un paralelismo entre este símbolo egipcio y la capacidad de esta arquitectura informática para obtener datos personales y sensibles. Autoridades españolas revelaron que incluso llegó a jactarse en una entrevista en Youtube sobre “su acceso a información del 90% de los ciudadanos españoles”.

Vida de lujos

Alcasec llevaba una vida cargada de gastos exorbitantes, impropia para alguien de su edad. Por otra parte, dato no menor, sin actividad laboral. Según se conoció, realizaba viajes caros, vestía marcas exclusivas, frecuentaba lugares de moda de ocio y restauración e incluso conducía un vehículo de alta gama.

Gran parte de su actividad ilícita la monetizaba a través de una compleja estructura de ocultación del dinero mediante servicios mezcladores-mixers de criptomonedas. Esto volvía dificultoso el rastreo, por la ruptura del vínculo entre los fondos y el destinatario. Las fuerzas que trabajaron para dar con él, entienden que la magnitud de los hacks realizados y la ingente cantidad de datos personales sensibles que manejaba convertían al joven en una amenaza muy grave para la Seguridad Nacional.

Durante la operación se han registrado el domicilio y un local del detenido. En esas direcciones, los agentes han intervenido una gran cantidad de dinero en efectivo, numerosa documentación, efectos y soportes informáticos. Todo se encuentra siendo analizado por los investigadores. Además, se ha intervenido una motocicleta y un vehículo de alta gama.

Lo último que se sabe es que han puesto al detenido a disposición del titular del Juzgado Central de Instrucción número Cuatro de la Audiencia Nacional, el cual ha decretado su ingreso en prisión.