Agentes de la Policía Nacional detuvieron el pasado martes en la provincia de Granada a una persona por su presunta autoría de un delito de revelación de secretos. El arrestado publicaba en diversos portales de internet datos de carácter personal relativos a integrantes de diferentes instituciones sensibles del Estado, entre ellas el INCIBE, el Ministerio Fiscal, el Consejo de Seguridad Nacional, así como de miembros de la Policía Nacional, la Guardia Civil, la Fiscalía General del Estado, el Ministerio de Hacienda y la Agencia Tributaria.

La Policía Nacional detuvo el pasado 26 de mayo en Motril (Granada) a joven de 16 años como presunto autor de la difusión “en diversos portales de internet de datos de carácter personal relativos a integrantes de diferentes instituciones sensibles del Estado”, principalmente relacionados con la seguridad, según ha informado este lunes el Ministerio del Interior en una nota. Entre los afectados por la filtración masiva se encuentran altos cargos del Incibe (Instituto Nacional de Ciberseguridad) y del Consejo de Seguridad Nacional, así como mandos de la Policía Nacional y la Guardia Civil, e integrantes de la Fiscalía General del Estado, el Ministerio de Hacienda y la Agencia Tributaria. 

En la habitación de la vivienda donde el menor residía con sus padres, los agentes intervinieron “diverso material informático y tecnológico” que está siendo analizado por especialistas para determinar el alcance de la filtración y el origen de los datos difundidos. Las primeras pesquisas apuntan a que el joven no intentó obtener dinero con su actividad, sino que simplemente actuó para ganar notoriedad en los chats frecuentados por piratas informáticos, según detallan fuentes cercanas a la investigación. En este sentido, la Policía ha detectado que mantenía contacto con otros hacktivistas, ciberdelincuentes que motivan sus delitos informáticos en causas políticas o sociales.

La investigación que ha desembocado en el arresto del menor se inició a finales de febrero, cuando se conoció que decenas de trabajadores y altos cargos de organismos relacionados con la seguridad del Estado, sobre todo en el ámbito de la ciberseguridad, habían sufrido lo que se conoce como doxeo o doxing, es decir, la difusión de información personal confidencial, desde el número de DNI, correo electrónico con sus claves de acceso y dirección IP de sus equipos informaticos, obtenida por medios ilícitos de bases de datos. El autor de la filtración firmaba como Police-ESP-Doxed. Interior destaca en su nota que la información filtrada “generaba un riesgo inmediato para la seguridad e integridad de los afectados y de las propias instituciones”.

Ante la gravedad de los hechos, la Comisaría General de Información ―su máximo responsable era uno de los afectados por la filtración― activó “de forma urgente” un dispositivo para localizar y detener al supuesto autor de los hechos. Las pesquisas llevaron a los agentes hasta la localidad de Motril (60.000 habitantes) y, en concreto, hasta el domicilio de una familia cuyo hijo de 16 años se convirtió en el principal sospechoso. En el registro del dormitorio del joven, la policía localizó diversos dispositivos informáticos y un teléfono móvil desde el que el detenido presuntamente cometió los hechos. Sin antecedentes anteriores de ningún tipo, el menor se mostró sorprendido cuando los agentes llegaron hasta él. “Estaba convencido de que no había dejado rastro. La verdad es que, a pesar de la relativa rápidez con la que se ha llegado hasta él, ha sido una investigación muy compleja”, reconocen fuentes cercanas a las pesquisas.

Según la reconstrucción que ha hecho la Policía sobre su forma de actuar, el joven recopilaba en primer lugar los nombres de sus potenciales víctimas, siempre de responsables de ciberseguridad de organismos públicos o encargados de combatir el cibercrimen, en fuentes abiertas para posteriormente infiltrarse en bases de datos confidenciales y extraer información sensible de todos ellos que luego publicaba. En el momento del arresto, tenía en su poder datos confidenciales de miles de personas. La Policía no da por cerrada la operación y analiza el material intervenido para saber si hay otras personas implicadas y, además, desmantelar la red de perfiles en chats de aplicaciones de mensajería instantánea que han participado “en esta campaña de señalamiento”.

La Policía incide en su nota “en el creciente riesgo que representan las campañas de exposición masiva de datos personales de Internet, especialmente cuando afectan a miembros de instituciones estratégicas del Estado”. De hecho, en el último año se han detectado tres grandes filtraciones de datos de personalidades. En junio del año pasado, la policía informó a la Audiencia Nacional de que se había producido una difusión masiva de datos confidenciales a través de chats en internet de ideología ultra, realizada por unos hackers que ocultaban su identidad bajo los alias de Akkaspace y Pakito. Entre los afectados estaba el presidente del Gobierno, Pedro Sánchez, además de varios de sus ministros, presidentes autonómicos y otros altos cargos públicos. También filtraron información de militantes de partidos de izquierda y de profesionales de medios de comunicación, así como las credenciales de acceso a las webs de formaciones políticas.

Entonces, los autores de la filtración ofrecían a sus seguidores, a cambio de un pago en criptoactivos, la “potente herramienta” que supuestamente estaban utilizando para obtener esa información. Todo ello junto a las etiquetas #noalacorrupción #españalibre y #sánchezdimisión. Semanas después, eran detenidos en Canarias Yoel O. Q. y Cristian Ezequiel S. M., de 18 y 19 años, como presuntos autores de la filtración. Entonces, el Ministerio del Interior los calificó en la nota de prensa en la que informó de su arresto como una “amenaza muy grave para la seguridad nacional”.

Akkaspace también recuerda la conversación con su abogado, el penalista Juango Ospina, en el calabozo. "Estuvo a mi lado en todo momento. No solo como penalista. Cuando vino a verme, me dijo con total franqueza que iba a ir a la cárcel. 'Nadie hackea la Agencia Tributaria y se va de rositas'. Mi única opción era contarle al juez la verdad". 

Más recientemente, el pasado septiembre se detectó otra difusión de datos sensibles personales a través del chat de la aplicación de mensajería instantánea Telegram. Entre los afectados, de nuevo Pedro Sánchez, así como los ministros Margarita Robles y José Manuel Albares, miembros de las fuerzas de seguridad y agentes del Centro Nacional de Inteligencia (CNI). El autor de la filtración, un pirata informático o hacker que se autodenomina N4t0X, colgó en internet un mensaje en el que asegura haber conseguido junto a otras personas “una megafiltración de datos personales de la gran mayoría de políticos españoles” con una herramienta informática denominada SpainData. Según este mensaje, esta última les permitía “hacer consultas con el 100% de la población española” y proporcionar su dirección actual y el número del DNI.

La Policía irrumpió en la  casa de Yoel en Arinaga, la localidad grancanaria, el martes 1 de julio. "La broma se acabó cuando me detuvieron", explica Yoel. "Creo que la Policía se sorprendió al ver que tenía 19 años y vivía con mis padres. Esperaban otro perfil: un hacker peligroso, violento, casi psicópata. Entraron en mi casa como si fuera Bin Laden. Pero yo soy un chico normal. Vi un fallo que cualquiera con conocimientos básicos de informativa podría haber aprovechado. Y lo más grave: ese fallo sigue abierto hoy", anuncia el investigado.

Según los medios locales, la detención fue muy aparatosa en el barrio de Yoel. La presencial policial alarmó a sus vecinos, que vieron desplegarse un operativo exahustivo alrededor de la habitación de Yoel. "Estamos en 2025 y seguimos defendiendo nuestros sistemas con tecnología del año 2000. Es como si en una guerra, quienes sufren el impacto de bombas nucleares responden con flechas. La ciudadanía no lo sabe, pero en la dark web se venden datos personales de jueces, fiscales, sus domicilios, matrículas y hasta la ubicación de los colegios de sus hijos. En lugar de solucionar esta debilidad, el Estado me detiene durante tres días. Avisé cuando me arrestaron, pero no me hicieron caso. En España nunca pasa nada", reprocha el hacker. En Telegram, sin embargo, ofrecía, según un mensaje que publicó, "bases de datos españolas obtenidas de forma completamente legal y conforme a la normativa vigente".

N4t0x aseguraba que la filtración de estos datos la hacía de manera “gratuita y pública” e incluía, además de los datos de personalidades, número de teléfono e información sobre “familiares cercanos” como “madres y padres, hermanos y hermanas, tíos y tías etc.” El mensaje concluía afirmando que no había hecho esta difusión “por diversión o para causar un escándalo sin sentido”, sino para lanzar un supuesto mensaje contra la corrupción. Todo ello ilustrado con una imagen de dos policías trasladando a un arrestado.