Un ingeniero de software de Google ha sido acusado en Estados Unidos por presuntamente utilizar datos internos confidenciales para obtener ganancias superiores a 1,2 millones de dólares mediante operaciones en mercados de predicción. Este caso pone de relieve la creciente preocupación sobre las amenazas internas y el mal uso del acceso privilegiado dentro de las grandes organizaciones tecnológicas.

Un ingeniero de software de Google ha sido acusado en los Estados Unidos por presuntamente utilizar datos internos confidenciales para generar más de 1,2 millones de dólares en beneficios a través del comercio en mercados de predicción.

El caso resalta la creciente preocupación en torno a las amenazas internas y el mal uso del acceso privilegiado en las grandes organizaciones tecnológicas.

Según la Fiscalía de los Estados Unidos para el Distrito Sur de Nueva York, Michele Spagnuolo, también conocido en línea como “AlphaRaccoon”, está acusado de explotar información empresarial no pública obtenida a través de su puesto en Google.

Las autoridades alegan que Spagnuolo utilizó herramientas internas de la empresa que contenían datos sensibles etiquetados como “Confidencial de Google” para obtener una ventaja injusta en los mercados financieros.

Los investigadores afirman que Spagnuolo estaba autorizado a acceder a los sistemas internos como parte de sus responsabilidades de ingeniería.

Empleado de Google Acusado

Según se informa, estos sistemas proporcionaban información sobre desarrollos y tendencias de la empresa que aún no se habían hecho públicos.

A pesar de reconocer las políticas de confidencialidad y ética de Google, presuntamente utilizó esta información privilegiada para fundamentar sus decisiones de trading en Polymarket, una plataforma de mercado de predicción basada en blockchain.

La denuncia revela que Spagnuolo creó la cuenta “AlphaRaccoon” en mayo de 2024 y comenzó a realizar operaciones vinculadas a eventos relacionados con Google.

Entre el 15 de octubre y el 4 de diciembre de 2025, presuntamente arriesgó unos 2,75 millones de dólares en mercados de predicción mediante operaciones vinculadas a resultados anticipados basados en datos internos de Google.

Una vez que la información pertinente se hizo pública y los mercados de predicción se liquidaron, las autoridades afirman que Spagnuolo obtuvo beneficios de aproximadamente 1,2 millones de dólares.

Los fiscales sostienen que estas ganancias se derivaron directamente de conocimientos internos, lo que constituye una violación de las leyes federales financieras y de fraude.

Spagnuolo, un ciudadano italiano de 36 años residente en Suiza, se enfrenta a múltiples cargos, incluyendo fraude de materias primas, fraude electrónico y lavado de dinero.

Si es condenado, podría enfrentarse a penas de prisión significativas, y los cargos más graves conllevan penas de hasta 20 años.

Desde la perspectiva de la ciberseguridad y las amenazas internas, este caso subraya los riesgos asociados con el acceso excesivo a datos sensibles dentro de los entornos empresariales.

Incluso en organizaciones con políticas de seguridad establecidas, los usuarios internos de confianza con acceso legítimo pueden convertirse en amenazas significativas si el monitoreo y el análisis de comportamiento son insuficientes.

El incidente también refleja el panorama evolutivo de la explotación financiera, donde las plataformas no tradicionales, como los mercados de predicción, se utilizan cada vez más para monetizar información privilegiada.

A diferencia del trading de acciones tradicional, estas plataformas pueden presentar nuevos retos para la supervisión regulatoria y la detección.

Las agencias encargadas de hacer cumplir la ley, incluidos el FBI y el Departamento de Justicia de los EE. UU., dijeron que siguen centrados en identificar a las personas que abusan del acceso corporativo para beneficio personal.

El caso está siendo gestionado por el Grupo de Trabajo contra el Fraude de Valores y Materias Primas, y los fiscales señalan que las acusaciones siguen sujetas a revisión judicial.

Para las organizaciones, el caso sirve como recordatorio para reforzar los programas de gestión de riesgos internos, aplicar controles de acceso estrictos y desplegar mecanismos de monitoreo para detectar patrones de uso de datos anómalos antes de que causen daños financieros o reputacionales.

Fuentes:
https://cybersecuritynews.com/google-employee-charged-for-making-1-2-million-with-confidential-information/