Detenido en Torrelavega un menor con más de 500.000 datos personales robados a varias instituciones

SANTANDER 4 Dic. (EUROPA PRESS) -

La Policía Nacional ha detenido en la localidad cántabra de Torrelavega a a un joven ciberdelincuente por el ataque a los sistemas informáticos de varias federaciones deportivas. Tenía elevados conocimientos informáticos y poseía más de 500.000 datos personales robados a varias instituciones. Además manejaba carteras de criptomonedas con más de 8.000 euros procedentes de la compraventa de los datos.

Según ha informado este miércoles el CPN, la investigación se inició el pasado agosto tras detectarse en un foro especializado una publicación de un usuario que alegaba tener datos procedentes de una federación deportiva.

En dicha publicación, ponía a disposición del foro un conjunto de datos de unos 190.000 registros, incluyendo información como el DNI, nombre completo, teléfono, fecha de nacimiento y dirección, entre otros.

Los investigadores analizaron la actividad de este usuario en el foro y comprobaron que llevaba publicando información personal desde agosto de 2023 y que contaba con al menos diez víctimas, entre las que se encontraban varias federaciones deportivas a nivel nacional, una librería y una agrupación de farmacéuticos.

Tras contactar con estas entidades, los agentes constataron que los datos publicados habían sido extraídos de sus sistemas informáticos.

Entonces se iniciaron las labores de investigación para conseguir identificar, localizar y detener al responsable de estos ataques informáticos, que habría utilizado diferentes canales de comunicación para la difusión de la información exfiltrada, como un foro especializado o una aplicación de mensajería instantánea, cambiando de nombre de usuario y dificultando así su identificación.

Avanzada la investigación, se localizó el domicilio desde el que se habrían llevado a cabo los ataques, situado en Torrelavega Tras varias indagaciones se pudo identificar a un menor de edad que residía en la vivienda y que cursaba estudios de informática.

En el registro del domicilio se analizó el ordenador de sobremesa utilizado por el joven, en el que se localizaron las bases de datos publicadas en el citado foro, así como accesos directos a otros foros de venta de datos robados.

Además, el ciberdelincuente poseía unos 8.000 euros en criptomonedas almacenadas en diferentes carteras, producto de la compraventa de los datos exfiltrados.

Por todo ello fue detenido como presunto autor de los delitos de descubrimiento y revelación de secretos.

Actualmente están siendo analizados los dispositivos intervenidos --ordenador, un teléfono móvil, un disco duro externo, cuatro pendrives y varias tarjetas SIM y bancarias--, con el objetivo de localizar víctimas de las que aún no se haya tenido constancia así como la posible implicación de terceros.