الريــم
05-23-2023, 06:30 PM
El juez de la Audiencia Nacional,José Luis Calama, que investiga el ciberataque al Punto Neutro Judicial (PNJ) de octubre de 2022, ha acordado dejar en libertad al joven que fue detenido en marzo de este a?o como presunto autor del mismo. 'Alcasec' -as? se hace llamar este 'hacker'- tendr? que comparecer ante el juzgado cada quince d?as, no podr? abandonar el pa?s y se le retirar? el pasaporte.
Para adoptar esta decisi?n, confirmada a Europa Press por fuentes jur?dicas, el juez ha tenido en cuenta tanto la edad del investigado como el hecho de que desde un principio ha colaborado con la justicia.
Fue en abril cuando el titular del Juzgado Central de Instrucci?n n?mero 4 acordaba la prisi?n provisional, comunicada e incondicional para el hacker al que acababa de interrogar por un delito continuado de revelaci?n de secretos. Seg?n apuntaba el juez en ese auto, los investigadores cre?an que tras exfiltrar esos datos robados al PNJ procedi? a monetizarlos vendiéndolos a terceras personas.
Ya en esa resoluci?n, Calama advert?a de que el joven en su comparecencia hab?a reconocido los hechos que se le imputaban y que consist?an en el acceso a datos de 575.186 contribuyentes a través del ciberataque al PNJ, que es la red de telecomunicaciones que conecta a los ?rganos judiciales con otras instituciones del Estado y que se gestiona desde el Consejo General del Poder Judicial (CGPJ).
Calama argumentaba que entonces, de acuerdo con la fiscal del caso, Ana Noe, exist?a riesgo de fuga, riesgo de destrucci?n de pruebas y peligro de reiteraci?n delictiva.
Las claves de los funcionarios
Cabe recordar que el hacker fue detenido por la Polic?a el 31 de marzo coincidiendo con la entrada y registro tanto en su domicilio como en un local en el que operaba en Madrid.
Seg?n la denuncia que origin? esta investigaci?n y que recog?a el juez en ese auto de prisi?n, el 18 y 20 de octubre de 2022 el detenido, de 19 a?os, accedi? a través de las claves de dos funcionarios de la Administraci?n de Justicia de Bilbao al PNJ y desde ah? a la base de datos de "cuentas ampliadas" de la Agencia Estatal de la Administraci?n Tributaria. Como consecuencia de dichos ataques se exfiltraron los datos bancarios de 575.186 contribuyentes.
El magistrado explicaba que esos datos fueron transferidos a dos servidores alojados una compa??a denominada 'Cherryservers' en Lituania, y que con posterioridad, "parte de esos datos se han enajenado a terceras personas".
Seg?n apuntaba el juez, la investigaci?n ha acreditado que desde los servidores gestionados por el detenido se vendieron datos de m?ltiples afectados a través de la plataforma uSms con pagos en criptomonedas con destino final a los denominados 'monederos fr?os', vinculados al investigado.
"Ha quedado acreditado que, desde dos de los monederos utilizados para realizar la contrataci?n de estos servidores, se realizan ingresos directos por valor de 13,5282 bitcoins (equivalente a 543.514 d?lares americanos) a un monedero controlado por J.L.H.R. Asimismo ha quedado acreditado que desde estos mismos monederos el investigado recibe ingresos por valor de 0,1668 bitcoins (...) a través de una tarjeta BITSA a su nombre", indicaba.
Datos il?citos bajo demanda
De hecho, recog?a esa primera resoluci?n que en uno de los servidores se encontraba alojado el portal UDYAT, un servicio de consultas bajo demanda de datos obtenidos de forma il?cita (de Polic?a, Patrimonio o Caupol entre otros).
El joven, en manifestaciones vertidas bajo el pseud?nimo de 'Alca' en una entrevista concedida en el canal de Youtube 'Club113', afirm? ser el creador y propietario de la base de datos de UDYAT donde, seg?n el investigado, hay almacenados datos del 90 por ciento de los espa?oles.
Se da la circunstancia de que en ese mismo servidor los investigadores hallaron documentaci?n personal del joven, "con lo que se pone de manifiesto que el investigado administra este servidor".
En su auto el juez abundaba en que los hechos investigados constitu?an un delito de revelaci?n de secretos del art?culo 197.2, 3 y 6 del C?digo Penal en relaci?n con el art?culo 74 ( delito continuado) que sanciona a quien sin estar autorizado se apodera, utiliza o modifica, en perjuicio de terceros datos reservados de car?cter personal o familiar que se hallan registrados en ficheros o soportes inform?ticos, electr?nicos o telem?ticos, o en cualquier otro tipo de archivos o registros p?blicos o privados.
La CGI con el CNI
Al tiempo que trascend?a el auto de prisi?n preventiva para este 'hacker', la Polic?a emiti? una nota de prensa en la que explicaba que el arrestado, a través de la vulneraci?n de distintas credenciales de acceso a los sistemas inform?ticos, "fue escalando privilegios hasta acceder a bases de datos confidenciales y restringidas de distintas instituciones p?blicas, atacando de manera grave a una alta instituci?n del Estado" como es el CGPJ.
Apuntaba que la investigaci?n policial se ha desarrollado por agentes de la Comisar?a General de Informaci?n en coordinaci?n con la Fiscal?a de la Audiencia Nacional y dirigida por el Juzgado Central de Instrucci?n n?mero 4. Adem?s se hab?a contado con la colaboraci?n del Centro Criptol?gico Nacional dependiente del Centro Nacional de Inteligencia (CNI), as? como de las instituciones p?blicas afectadas.
Informaba de que la operaci?n comenz? el pasado noviembre y que tras una compleja investigaci?n, "especialistas en ciberamenazas de la Comisar?a General de Informaci?n identificaron al sujeto detr?s de estos ataques, un joven de 19 a?os con amplia trayectoria en el mundo de la ciberdelincuencia". Incid?an en que 'Alcasec' habr?a instrumentalizado estos ataques y accesos ileg?timos para crear una base de datos orientada como un servicio de consultas y venta de informaci?n il?cita a terceros.
Adem?s, aseveraba que era el desarrollador de la plataforma Udyat, 'El ojo de Horus', haciendo un paralelismo entre este s?mbolo egipcio y la capacidad de esta arquitectura inform?tica para obtener datos personales y sensibles.
Seg?n la Polic?a, el autor del ataque al PNJ llevaba una vida de lujos impropia de alguien de su edad y sin actividad laboral: realizaba viajes caros, vest?a marcas exclusivas, frecuentaba lugares de moda de ocio y restauraci?n e incluso conduc?a un veh?culo de alta gama.
أكثر... (https://www.sport.es/es/noticias/nacional/juez-deja-libertad-medidas-cautelares-87776715)
Para adoptar esta decisi?n, confirmada a Europa Press por fuentes jur?dicas, el juez ha tenido en cuenta tanto la edad del investigado como el hecho de que desde un principio ha colaborado con la justicia.
Fue en abril cuando el titular del Juzgado Central de Instrucci?n n?mero 4 acordaba la prisi?n provisional, comunicada e incondicional para el hacker al que acababa de interrogar por un delito continuado de revelaci?n de secretos. Seg?n apuntaba el juez en ese auto, los investigadores cre?an que tras exfiltrar esos datos robados al PNJ procedi? a monetizarlos vendiéndolos a terceras personas.
Ya en esa resoluci?n, Calama advert?a de que el joven en su comparecencia hab?a reconocido los hechos que se le imputaban y que consist?an en el acceso a datos de 575.186 contribuyentes a través del ciberataque al PNJ, que es la red de telecomunicaciones que conecta a los ?rganos judiciales con otras instituciones del Estado y que se gestiona desde el Consejo General del Poder Judicial (CGPJ).
Calama argumentaba que entonces, de acuerdo con la fiscal del caso, Ana Noe, exist?a riesgo de fuga, riesgo de destrucci?n de pruebas y peligro de reiteraci?n delictiva.
Las claves de los funcionarios
Cabe recordar que el hacker fue detenido por la Polic?a el 31 de marzo coincidiendo con la entrada y registro tanto en su domicilio como en un local en el que operaba en Madrid.
Seg?n la denuncia que origin? esta investigaci?n y que recog?a el juez en ese auto de prisi?n, el 18 y 20 de octubre de 2022 el detenido, de 19 a?os, accedi? a través de las claves de dos funcionarios de la Administraci?n de Justicia de Bilbao al PNJ y desde ah? a la base de datos de "cuentas ampliadas" de la Agencia Estatal de la Administraci?n Tributaria. Como consecuencia de dichos ataques se exfiltraron los datos bancarios de 575.186 contribuyentes.
El magistrado explicaba que esos datos fueron transferidos a dos servidores alojados una compa??a denominada 'Cherryservers' en Lituania, y que con posterioridad, "parte de esos datos se han enajenado a terceras personas".
Seg?n apuntaba el juez, la investigaci?n ha acreditado que desde los servidores gestionados por el detenido se vendieron datos de m?ltiples afectados a través de la plataforma uSms con pagos en criptomonedas con destino final a los denominados 'monederos fr?os', vinculados al investigado.
"Ha quedado acreditado que, desde dos de los monederos utilizados para realizar la contrataci?n de estos servidores, se realizan ingresos directos por valor de 13,5282 bitcoins (equivalente a 543.514 d?lares americanos) a un monedero controlado por J.L.H.R. Asimismo ha quedado acreditado que desde estos mismos monederos el investigado recibe ingresos por valor de 0,1668 bitcoins (...) a través de una tarjeta BITSA a su nombre", indicaba.
Datos il?citos bajo demanda
De hecho, recog?a esa primera resoluci?n que en uno de los servidores se encontraba alojado el portal UDYAT, un servicio de consultas bajo demanda de datos obtenidos de forma il?cita (de Polic?a, Patrimonio o Caupol entre otros).
El joven, en manifestaciones vertidas bajo el pseud?nimo de 'Alca' en una entrevista concedida en el canal de Youtube 'Club113', afirm? ser el creador y propietario de la base de datos de UDYAT donde, seg?n el investigado, hay almacenados datos del 90 por ciento de los espa?oles.
Se da la circunstancia de que en ese mismo servidor los investigadores hallaron documentaci?n personal del joven, "con lo que se pone de manifiesto que el investigado administra este servidor".
En su auto el juez abundaba en que los hechos investigados constitu?an un delito de revelaci?n de secretos del art?culo 197.2, 3 y 6 del C?digo Penal en relaci?n con el art?culo 74 ( delito continuado) que sanciona a quien sin estar autorizado se apodera, utiliza o modifica, en perjuicio de terceros datos reservados de car?cter personal o familiar que se hallan registrados en ficheros o soportes inform?ticos, electr?nicos o telem?ticos, o en cualquier otro tipo de archivos o registros p?blicos o privados.
La CGI con el CNI
Al tiempo que trascend?a el auto de prisi?n preventiva para este 'hacker', la Polic?a emiti? una nota de prensa en la que explicaba que el arrestado, a través de la vulneraci?n de distintas credenciales de acceso a los sistemas inform?ticos, "fue escalando privilegios hasta acceder a bases de datos confidenciales y restringidas de distintas instituciones p?blicas, atacando de manera grave a una alta instituci?n del Estado" como es el CGPJ.
Apuntaba que la investigaci?n policial se ha desarrollado por agentes de la Comisar?a General de Informaci?n en coordinaci?n con la Fiscal?a de la Audiencia Nacional y dirigida por el Juzgado Central de Instrucci?n n?mero 4. Adem?s se hab?a contado con la colaboraci?n del Centro Criptol?gico Nacional dependiente del Centro Nacional de Inteligencia (CNI), as? como de las instituciones p?blicas afectadas.
Informaba de que la operaci?n comenz? el pasado noviembre y que tras una compleja investigaci?n, "especialistas en ciberamenazas de la Comisar?a General de Informaci?n identificaron al sujeto detr?s de estos ataques, un joven de 19 a?os con amplia trayectoria en el mundo de la ciberdelincuencia". Incid?an en que 'Alcasec' habr?a instrumentalizado estos ataques y accesos ileg?timos para crear una base de datos orientada como un servicio de consultas y venta de informaci?n il?cita a terceros.
Adem?s, aseveraba que era el desarrollador de la plataforma Udyat, 'El ojo de Horus', haciendo un paralelismo entre este s?mbolo egipcio y la capacidad de esta arquitectura inform?tica para obtener datos personales y sensibles.
Seg?n la Polic?a, el autor del ataque al PNJ llevaba una vida de lujos impropia de alguien de su edad y sin actividad laboral: realizaba viajes caros, vest?a marcas exclusivas, frecuentaba lugares de moda de ocio y restauraci?n e incluso conduc?a un veh?culo de alta gama.
أكثر... (https://www.sport.es/es/noticias/nacional/juez-deja-libertad-medidas-cautelares-87776715)