Detenido el joven ¡®hacker¡¯ Alcasec en la causa sobre el ciberataque al Poder Judicial

El hacker Jos¨¦ Luis Huertas, alias Alcasec, ha quedado este lunes a disposici¨®n de la Audiencia Nacional, seg¨²n confirman fuentes jur¨ªdicas. Las fuerzas de seguridad detuvieron la pasada semana al joven de 19 a?os y, seg¨²n estas fuentes, ha prestado declaraci¨®n esta ma?ana ante el magistrado Jos¨¦ Luis Calama, que investiga el ciberataque que sufri¨® en octubre el Punto Neutro Judicial (PNJ), la red de telecomunicaciones que conecta los ¨®rganos judiciales con otras instituciones del Estado y que se gestiona desde el Consejo General del Poder Judicial (CGPJ).

El juez ha aceptado la petici¨®n de la Fiscal¨ªa de la Audiencia Nacional de decretar el ingreso en prisi¨®n provisional de Alcasec, a quien se acusa de un presunto delito continuado de descubrimiento y revelaci¨®n de secretos. La acusaci¨®n mantiene que existe riesgo de fuga, de destrucci¨®n de pruebas y de reiteraci¨®n delictiva. El joven ha querido declarar respecto al pirateo del Punto Neutro Judicial y, seg¨²n el tribunal, ha reconocido que accedi¨® a datos de 575.186 contribuyentes a trav¨¦s del ciberataque. La Comisar¨ªa General de Informaci¨®n de la Polic¨ªa Nacional llev¨® a cabo el arresto de Huertas, que ha contado con la colaboraci¨®n del Centro Criptol¨®gico Nacional, dependiente del Centro Nacional de Inteligencia (CNI).

Esta causa, que ha permanecido bajo secreto de sumario, se abri¨® despu¨¦s de que Calama recibiera una denuncia del ¨®rgano de gobierno de los jueces, que advert¨ªa de que el ataque inform¨¢tico ¡°podr¨ªa haber afectado a datos personales de contribuyentes depositados en las bases de datos de la Agencia Tributaria¡±. En las pesquisas se investigan posibles delitos contra altos organismos de la naci¨®n, y de descubrimiento y revelaci¨®n de secretos.

El CGPJ reconoci¨® el pasado oto?o que sufri¨® un ciberataque en la segunda quincena de octubre. El Punto Neutro es un sistema de interconexi¨®n telem¨¢tica que no contiene informaci¨®n en s¨ª mismo, pero sirve para centralizar y trasladar peticiones de informaci¨®n entre los ¨®rganos judiciales y organismos o instituciones como la Agencia Tributaria, la Direcci¨®n General de la Polic¨ªa, el Servicio P¨²blico de Empleo o el Instituto Nacional de la Seguridad Social. Uno de sus objetivos es, precisamente, aumentar la seguridad en la tramitaci¨®n de asuntos judiciales y facilitar el acceso a informaci¨®n de otras instituciones, desde Hacienda a Prisiones, el Registro Civil o la Seguridad Social.

En el auto de prisi¨®n, Calama explica que Alcasec accedi¨® al PNJ con las claves de dos funcionarios de la administraci¨®n de justicia, que consigui¨® de ¡°forma il¨ªcita¡±. Una vez superado este primer escollo, el hacker se adentr¨® en las bases de datos de ¡°cuentas ampliadas¡± de la Agencia Estatal de la Administraci¨®n Tributaria, lo que permiti¨® extraer datos bancarios de 575.186 contribuyentes. Esa informaci¨®n se transfiri¨® de inmediato a dos servidores alojados en Lituania y despu¨¦s, seg¨²n ha reconocido ¨¦l mismo al juez, se vendieron a terceras personas a trav¨¦s de la plataforma uSms con pagos en criptomonedas.

La Comisar¨ªa General de Informaci¨®n califica a Huertas como un ¡°peligroso inform¨¢tico¡±, con una ¡°amplia trayectoria en el mundo de la ciberdelincuencia¡±. ¡°El detenido habr¨ªa instrumentalizado estos ataques e intrusiones ileg¨ªtimas para crear una base de datos orientada como un servicio de consultas y venta de informaci¨®n il¨ªcita¡±, afirman los agentes: ¡°Pese a su juventud, era experto en criptoactivos y ocultaci¨®n de fondos. Representaba una amenaza grave para la seguridad nacional por la magnitud de sus ciberataques y los datos sensibles que manejaba¡±.

Los investigadores cuentan que Alcasec desarroll¨® incluso una plataforma que bautiz¨® como Udyat, en referencia al s¨ªmbolo egipcio conocido como El Ojo de Horus. ¡°Haciendo as¨ª un paralelismo entre este s¨ªmbolo egipcio y la capacidad de esta arquitectura inform¨¢tica para obtener datos personales y sensibles, llegando a jactarse en una entrevista en Youtube sobre ¡®su acceso a informaci¨®n del 90% de los ciudadanos espa?oles¡±, subraya la Polic¨ªa Nacional en un comunicado.

El detenido llevaba una vida de lujos, ¡°impropia de alguien de su edad y sin actividad laboral¡±, dicen los agentes. Realizaba viajes caros, conduc¨ªa veh¨ªculos de alta gama, vest¨ªa marcas exclusivas, frecuentaba lugares de moda de ocio y restauraci¨®n... El arrestado ¡°monetizaba¡± gran parte de su actividad il¨ªcita ¡°a trav¨¦s de una compleja estructura de ocultaci¨®n del dinero, mediante servicios mezcladores-mixers de criptomonedas, impidiendo el rastreo por la ruptura del v¨ªnculo entre los fondos y el destinatario¡±. Durante el registro del domicilio y un local de Huertas, la Polic¨ªa ha intervenido una gran cantidad de dinero en efectivo, adem¨¢s de numerosa documentaci¨®n, efectos y soportes inform¨¢ticos que est¨¢n siendo analizados por los investigadores.

Al inicio de la causa, el Consejo General del Poder Judicial ya alert¨® de que las primeras averiguaciones permitieron saber que los ciberdelincuentes utilizaron el PNJ ¡°para acceder a otras instituciones p¨²blicas¡±, pero que no se vieron ¡°comprometidos¡± datos sobre procedimientos judiciales u otra informaci¨®n en poder de los juzgados y tribunales. Seg¨²n esas indagaciones, el objetivo era desde un principio obtener informaci¨®n de la Agencia Tributaria.