Ciberdelincuencia
Detenido un hacker en Madrid por robar datos de 37.000 clientes de una compañía eléctrica en un ciberataque
El sospechoso se jactaba de tener la base de datos más grande de España y la vendía a cambio de criptomonedas
![Imagen de la operación policial](https://estaticos-cdn.prensaiberica.es/clip/639fac2d-b27d-4ee8-a54c-b57919c5af19_16-9-discover-aspect-ratio_default_0.jpg)
Imagen de la operación policial / EL PERIÓDICO
Germán González
Los Mossos d'Esquadra y la Guardia Civil han detenido en Madrid a un hacker especializado en ciberataques a empresas y otras instituciones públicas acusado de presuntamente robar datos de 37.000 clientes de los servidores de una compañía de distribución eléctrica. El sospechoso se jactaba por redes sociales de tener la base de datos más grande de España y la vendía a cambio de criptomonedas, según los agentes.
La intrusión en la eléctrica se desarrolló los días 26 y 27 de octubre de 2022 a través de la usurpación de credenciales autorizadas y del escalamiento de privilegios. El hacker, utilizando infraestructura ubicada en varios países, logró captar información sensible, tanto de la compañía como de sus clientes y usuarios, relacionada con la identidad, facturación, contratación y cuentas bancarias, y la envió a varios servidores de una empresa de Lituania.
Según los investigadores, el detenido transfería la información a terceros a cambio del pago de criptomonedas. Las criptomonedas son un sistema de monedas digitales descentralizado y pseudoanónimo que permite realizar transacciones financieras entre personas distantes y desconocidas. Las casas de cambio, llamadas exchange, permiten el paso de criptomonedas a dinero fiduciario y al revés.
Los técnicos informáticos de la compañía pudieron identificar las direcciones IP desde donde provenía el ataque y detectaron el número de personas afectadas, el tipo de datos exfiltrados y la afectación a su servicio. La empresa denunció los hechos, se puso en contacto con los usuarios afectados e informó del ataque a la Autoritat Catalana de Protecció de Dades.
Tras realizar diversas gestiones con los distintos servicios que el hacker utilizó durante el ataque y gracias a la colaboración internacional, los investigadores pudieron identificar al sospechoso a través de la trazabilidad de las criptomonedas. Tanto Mossos como Guardia Civil investigaban a la misma persona por delitos diferentes y por eso lo detuvieron en Madrid el pasado 18 de junio.
También se registraron dos locales y se requisó material informático que se está analizando. El sospechoso pasó a disposición judicial el 19 de junio.
- Repsol, Cepsa y BP denuncian la entrada del "crimen organizado" en las gasolineras de España
- La jueza pide a Hacienda que identifique al funcionario que elaboró el informe que exonera al hermano de Sánchez
- Carpetazo a la planta de biogás de Cubas de la Sagra: Acciona renuncia al proyecto por su 'inviabilidad
- Tres pequeñas joyas de la bolsa española que multiplican por siete la rentabilidad del Ibex
- Un fondo sueco cierra la mayor operación logística del año en España al comprar dos naves alquiladas a Amazon y Maersk
- La proeza de cultivar miel en una montaña rodeada de osos y ganar premios internacionales: 'Nos entran todos los años
- El otoño caliente de Muface: sus aseguradoras, expectantes ante una 'subida significativa' del presupuesto
- Nuevas pruebas en la investigación de la muerte de Ana Buza: se borraron archivos de su teléfono una semana después de fallecer