Justin Swaddle, miembro del colectivo cibercriminal "The Com", fue condenado a dos años de prisión por chantaje y sextorsión contra casi 120 menores en todo el mundo. El agresor manipulaba a sus víctimas para realizar actos de autolesión y producir material sexual, buscando ganar popularidad entre sus pares en línea. Este caso forma parte de una red global que también se vincula con ataques de ransomware y explotación infantil a gran escala.





Un miembro de "The Com", un colectivo de ciberdelincuencia en línea poco cohesionado que se dirige a niños y adolescentes, ha sido condenado a dos años de prisión por delitos de chantaje y sextorsión contra casi 120 víctimas en todo el mundo.

Justin Swaddle, de 20 años y originario de Leeds (conocido como 'Epstein', 'Rugen' y 'Moscow' en Snapchat, Telegram y Discord), fue arrestado por primera vez en octubre de 2023 por la Policía de West Yorkshire.

Swaddle fue sentenciado hoy tras declararse culpable de múltiples delitos de abuso sexual infantil y chantaje en el Tribunal de la Corona de Leeds el 2 de julio. También será incluido en el Registro Nacional de Delincuentes Sexuales y estará sujeto a una Orden de Prevención de Daños Sexuales durante 10 años.

"Justin Swaddle se dirigió a víctimas jóvenes y vulnerables de todo el mundo para abusar de ellas y asustarlas para que llevaran a cabo autolesiones y actividades sexuales impactantes, puramente para ganar popularidad entre sus pares en línea", afirmó Danielle Pownall, gerente de operaciones de la NCA.

"Ganó la confianza de sus víctimas antes de recopilar información privada sobre ellas para poder amenazar con compartir sus imágenes íntimas o denunciarlas a su escuela o padres para incitar a generar más contenido".

Tras asumir la investigación en enero de 2024, la Agencia Nacional contra el Crimen (NCA) del Reino Unido identificó a 117 víctimas femeninas en todo el mundo, con edades comprendidas entre los 13 y los 17 años.

Al registrar los dispositivos incautados, los investigadores también encontraron imágenes de niños de entre tres y 17 años, varios de ellos mostrando el resultado de actos fomentados por Swaddle.

"Los mensajes de Telegram recuperados del dispositivo de Swaddle mostraron que había intentado incitar a un niño a abusar sexualmente de otro niño más joven y grabarlo para él, amenazando con filtrar imágenes indecentes si no se recibía más contenido", señaló la NCA [enlace].

"Se encontraron numerosas imágenes en su dispositivo que mostraban a víctimas con lesiones autoinfligidas, incluyendo los alias de Swaddle tallados en su piel, e imágenes indecentes de niños en las Categorías A a C, siendo la A la más grave".

Justin Swaddle (NCA)

The Com (abreviatura de Community) recluta y manipula a las víctimas a través de plataformas en línea, coaccionándolas para que realicen autolesiones, violencia y la producción de material de abuso sexual infantil, a menudo mediante chantaje.

Como informó Europol a principios de este año, el colectivo Com está organizado en múltiples subgrupos, que incluyen:

* Offline Com: promueve daños a la propiedad, hacer daño a otros y cometer actos de terrorismo,
* (S)extortion Com: coacciona a menores para cometer delitos sexuales y fomenta la autolesión y el suicidio,
* Cyber Com: orquestra intrusiones de red y ataques de ransomware,
* 764: un subgrupo que apareció en 2021, conocido por manipular a jóvenes para producir contenido explícito utilizado posteriormente para la extorsión o compartido entre los miembros.

Dos presuntos líderes de 764 (Leonidas Varagiannis, de 21 años, y Prasan Nepal, de 20 años) fueron arrestados en abril de 2025 [enlace] y ahora se enfrentan a cadena perpetua por operar una red internacional de explotación infantil.

The Com estuvo previamente vinculado a ataques de ransomware contra brechas de casinos de Las Vegas en septiembre de 2023 y, más recientemente, contra gigantes minoristas del Reino Unido como Marks & Spencer, Co-op y Harrods en abril de 2025.

En febrero, una operación dirigida por Europol durante un año denominada "Project Compass" resultó en 30 arrestos y 179 sospechosos vinculados a The Com. Europol también ha marcado 4,340 URLs para su eliminación durante una operación de varias semanas en julio dirigida al contenido en línea vinculado al grupo Com.

Fuente:
BleepingComputer