Agentes de la Guardia Civil y los Mossos d'Esquadra han detenido en Madrid a un hacker especializado en ciberataques, entre ellos el que llevó a cabo contra una compañía de distribución eléctrica, donde robó datos de 37.000 de sus clientes.
El detenido, que presumía de tener la base de datos más grande de ciudadanos españoles, vendía éstos por internet a cambio de criptomonedas, ha informado la Guardia Civil.
La intrusión en los servidores de la compañía eléctrica, que se produjo en 2022, fue a través de la usurpación de credenciales autorizadas.
El hacker, utilizando infraestructura ubicada en varios países, logró captar información sensible, tanto de la compañía como de sus clientes y usuarios.
Los técnicos informáticos de la empresa lograron identificar las direcciones IP desde donde provenía el ataque. Detectaron el número de personas afectadas, el tipo de datos filtrados y la afectación a su servicio.
Tras denunciar los hechos, la empresa se puso en contacto con los usuarios afectados e informó del ataque a la Autoridad Catalana de Protección de Datos.
Los investigadores, tras realizar diversas gestiones con los diferentes servicios que el hacker utilizó durante el ataque y gracias a la colaboración internacional, pudieron identificar al presunto autor de los hechos a través de la trazabilidad de las criptomonedas.
La Guardia Civil explica que las criptomonedas son un sistema de monedas digitales descentralizado y pseudoanónimo que permite realizar transacciones financieras entre personas distantes y desconocidas.
Las casas de cambio, llamadas exchanges, permiten el paso de criptomonedas a dinero fiduciario y viceversa.