Detenido de nuevo el ¡®hacker¡¯ Alcasec, esta vez por el ciberataque a una el¨¦ctrica en 2022

Y van tres. Jos¨¦ Luis Huertas, el hacker madrile?o de 20 a?os conocido por el alias de Alcasec, ha vuelto a ser detenido. Tras ser arrestado por primera vez en 2020, cuando era un adolescente, por atacar los servicios inform¨¢ticos de varias empresas privadas y organismos p¨²blicos, y de nuevo en abril del a?o pasado por una grave intromisi¨®n en 2022 en la red de telecomunicaciones del Consejo General del Poder Judicial, agentes de los...

Y van tres. Jos¨¦ Luis Huertas, el hacker madrile?o de 20 a?os conocido por el alias de Alcasec, ha vuelto a ser detenido. Tras ser arrestado por primera vez en 2020, cuando era un adolescente, por atacar los servicios inform¨¢ticos de varias empresas privadas y organismos p¨²blicos, y de nuevo en abril del a?o pasado por una grave intromisi¨®n en 2022 en la red de telecomunicaciones del Consejo General del Poder Judicial, agentes de los Mossos d¡¯Esquadra y de la Guardia Civil lo volvieron a capturar el pasado 18 de junio, seg¨²n han informado este s¨¢bado ambos cuerpos policiales. En este caso le acusan de hackear, tambi¨¦n en 2022, los servidores de la compa?¨ªa de distribuci¨®n el¨¦ctrica Hola Luz, de la que rob¨® datos confidenciales tanto de la empresa como de 37.000 de sus clientes, seg¨²n han confirmado a EL PA?S fuentes de la mercantil.

Alcasec, al que las fuerzas de seguridad ya calificaron tras su detenci¨®n en abril de 2023 como ¡°una amenaza grave para la seguridad nacional por la magnitud de sus ciberataques y los datos sensibles que manejaba¡±, fue puesto en libertad ¡ªcon medidas cautelares¡ª por el juez poco despu¨¦s de aquel arresto, en atenci¨®n a su edad y a que estaba colaborando con los investigadores.

La primera detenci¨®n data de 2020, cuando el chico ten¨ªa 16 a?os. Entonces fue acusado de los ciberataques que hab¨ªan sufrido Mediaset, Burger King, Bicimad, HBO, Glovo, el Ayuntamiento de Granada, la Direcci¨®n General del Tr¨¢fico (DGT) y el sistema inform¨¢tico del servicio madrile?o de salud, donde se hizo con la ficha m¨¦dica del l¨ªder de Vox, Santiago Abascal, y la difundi¨® en sus redes sociales. El entonces menor de edad alardeaba de su incursiones ilegales en los dos perfiles que ten¨ªa abiertos con un nick [pseud¨®nimo inform¨¢tico] en una red social.

En octubre de 2022 Alcasec perpetr¨® la intrusi¨®n en el Punto Neutro Judicial (PNJ), la red de telecomunicaciones que conecta los ¨®rganos judiciales con otras instituciones del Estado y que gestiona el Consejo General del Poder Judicial (CGPJ). Ese ¨®rgano centraliza, por ejemplo, las peticiones de informaci¨®n de los ¨®rganos judiciales y organismos a instituciones como Hacienda, el Ministerio del Interior, el Servicio P¨²blico de Empleo o el Instituto Nacional de la Seguridad Social, y las respuestas de estos. El hackeo permiti¨® al joven llegar hasta la Agencia Tributaria y hacerse con informaci¨®n de 575.186 contribuyentes, que luego transfiri¨® a dos servidores alojados en Lituania para ponerlos a la venta a trav¨¦s de una plataforma con pagos en criptomonedas.

Tras siete semanas en prisi¨®n, el juez de la Audiencia Nacional Jos¨¦ Luis Calama lo dej¨® en libertad provisional en mayo de 2023 por su colaboraci¨®n con la investigaci¨®n, aunque le retir¨® el pasaporte y le prohibi¨® salir de Espa?a. El pasado octubre, el magistrado dict¨® un auto por el que propon¨ªa juzgarlo por un delito continuado de revelaci¨®n de secretos consistente en el acceso a datos y otro de acceso ilegal a sistemas inform¨¢ticos.

El caso que ha propiciado su tercera detenci¨®n data tambi¨¦n de octubre 2022. El joven hacker accedi¨® a la base de datos de Hola Luz utilizando un sistema similar al que emple¨® en el ataque al Punto Neutro Judicial. Entonces, se hizo de forma il¨ªcita con las claves de dos funcionarios de la administraci¨®n de justicia para introducirse en las bases de datos. Ahora, ha usurpado las credenciales de empleados de la distribuidora de electricidad para hacerse con ¡°informaci¨®n sensible tanto de la compa?¨ªa como de sus clientes y usuarios¡±, se?ala la nota. Luego ofrec¨ªa estos datos a terceros a cambio de pagos en criptomonedas, por el anonimato y dificultad de rastreo que estos ciberactivos ofrecen.

El ataque fue detectado por los inform¨¢ticos de la propia compa?¨ªa, que identificaron las direcciones IP (nombre ¨²nico en forma de cuatro grupos de tres n¨²meros que distingue a un ordenador del resto de equipos conectados a la misma red) desde donde proven¨ªa la intromisi¨®n, el n¨²mero de personas afectadas y el tipo de datos pirateados. La compa?¨ªa, cuya sede est¨¢ en Barcelona, denunci¨® inmediatamente los hechos ante la Autoridad Catalana de Protecci¨®n de Datos y puso toda la informaci¨®n que hab¨ªan recabado del ciberataque en conocimiento de los Mossos, que iniciaron las pesquisas. A la investigaci¨®n se uni¨® despu¨¦s la Unidad Central Operativa (UCO) de la Guardia Civil, que tambi¨¦n segu¨ªa la pista al joven hacker.

Seg¨²n han detallado ambos cuerpos policiales, un complejo rastreo de los pagos con criptomonedas permiti¨® finalmente destapar la presunta implicaci¨®n en el ciberataque a la compa?¨ªa el¨¦ctrica de Alcasec, al que se considera un experto en criptoactivos. Algo similar ocurri¨® cuando fue arrestado por la intrusi¨®n en el Punto Neutro Judicial. Entonces, la polic¨ªa consigui¨® relacionar al joven madrile?o con el usuario virtual Mango, que figuraba en la plataforma digital uSms como el ¡°vendedor¡± de la informaci¨®n sustra¨ªda que cobraba en moneda digital. Una vez identificado, agentes de los Mossos y la Guardia Civil lo arrestaron en junio en su domicilio en Madrid. La operaci¨®n incluy¨® el registro de esta y otra vivienda en las que se intervino abundante material en formato digital.

Tras su arresto en 2023, la polic¨ªa constat¨® que, pese a no tener actividad laboral conocida, Huertas llevaba una vida de lujos que inclu¨ªa hacer viajes caros, conducir veh¨ªculos de alta gama, vestir marcas exclusivas y frecuentar lugares de moda de ocio y restauraci¨®n. Seg¨²n revel¨® ya entonces la investigaci¨®n, Alcasec convert¨ªa en moneda f¨ªsica gran parte de los beneficios de su actividad il¨ªcita a trav¨¦s de una compleja estructura de ocultaci¨®n del dinero con criptomonedas para borrar cualquier v¨ªnculo entre los fondos que cobraba y ¨¦l. Las fuerzas de seguridad consideran que, en contra de la imagen que ¨¦l supuestamente se empleaba en mostrar en internet, ¡°no es ning¨²n Robin Hood¡±, y que su principal objetivo es el lucro.