Agentes de la Policía Nacional y la Guardia Civil han detenido en Calpe (Alicante) a un hacker de 18 años, acusado de haber accedido ilegalmente a los sistemas informáticos de múltiples organismos públicos y privados, tanto en España como a nivel internacional. Entre sus objetivos se encuentran la Guardia Civil, el Ministerio de Defensa, la Fábrica Nacional de Moneda y Timbre, la Generalitat Valenciana y diversas universidades españolas, así como bases de datos de la OTAN y el Ejército de Estados Unidos.
La investigación ha revelado que el detenido publicaba y revendía datos obtenidos en foros clandestinos de la darkweb, donde también reivindicaba sus ataques bajo diferentes alias para evitar ser identificado. En el registro de su domicilio, los agentes han intervenido más de 50 cuentas de criptomonedas, junto con sofisticado material informático, que está siendo analizado por especialistas en ciberseguridad.
Desmantelados dos foros de cibercrimen con millones de usuarios en una macrooperación internacional
Un cibercriminal en Alicante con un alto nivel de sofisticación
El detenido, cuya identidad no ha sido revelada, contaba con amplios conocimientos en ciberseguridad y técnicas de anonimización. Según la investigación, utilizaba diversas herramientas para ocultar su rastro, como redes de navegación anónima y aplicaciones cifradas de mensajería, lo que complicó durante meses su localización.
Las pesquisas policiales comenzaron en febrero de 2024, tras la denuncia de una asociación empresarial madrileña que detectó la filtración de información confidencial en un foro de hackers. Posteriormente, los investigadores comprobaron que el atacante había desfigurado el portal web de la entidad, insertando un mensaje en el que proclamaba haber tomado el control del sistema.
Desde entonces, el acusado ha ejecutado ataques a gran escala contra diversas instituciones, incluyendo organismos internacionales como la ONU y la Organización Internacional de Aviación Civil.
Acceso a información confidencial y venta de datos
A lo largo de 2024, el investigado siguió intensificando sus actividades, atacando infraestructuras clave como la Dirección General de Tráfico, el Servicio Público de Empleo Estatal y el Ministerio de Educación, Formación Profesional y Deportes.
Uno de sus ataques más recientes, llevado a cabo en diciembre de 2024, tuvo como objetivo las bases de datos de la Guardia Civil y el Ministerio de Defensa. Este hecho fue determinante para que la Unidad Central Operativa (UCO) de la Guardia Civil intensificara sus esfuerzos en la identificación del responsable, lo que finalmente permitió su localización y detención.
Cooperación internacional y análisis de las pruebas
La operación, desarrollada de manera conjunta por la Policía Nacional y la Guardia Civil, ha contado con la colaboración del Centro Criptológico Nacional (CCN), el Centro Nacional de Inteligencia (CNI), Europol y Homeland Security Investigations (HSI) de Estados Unidos.
Los agentes continúan analizando el material incautado en su domicilio, sin descartar la implicación del detenido en otros ciberataques aún no esclarecidos. Según fuentes de la investigación, el acusado no solo accedía a sistemas informáticos sin autorización, sino que revendía datos confidenciales de empresas, organismos públicos y entidades internacionales en el mercado negro digital.
Las autoridades han advertido sobre la creciente sofisticación de los ataques informáticos y han insistido en la necesidad de reforzar las medidas de ciberseguridad para prevenir intrusiones similares en el futuro.