En el marco de la operación “Abbadon-Theatre”, agentes de la Guardia Civil y la Policía Nacional han detenido en Calpe (Alicante) a un ciberdelincuente de alto perfil acusado de perpetrar más de 40 ciberataques contra organismos nacionales e internacionales. El detenido, cuya identidad no ha sido revelada, es señalado como responsable de delitos de descubrimiento y revelación de secretos, acceso ilícito a sistemas informáticos, daños informáticos y blanqueo de capitales.
El ciberdelincuente llevaba años operando bajo múltiples pseudónimos en la dark web, donde reivindicaba sus ataques y ofrecía información extraída de sus acciones en sistemas informáticos. Entre los objetivos de sus ciberataques figuran instituciones de relevancia como la OTAN, el Ejército de Estados Unidos, la Fábrica Nacional de Moneda y Timbre, y el Ministerio de Defensa español, así como servicios públicos y universidades.
Los ciberataques realizados por este individuo han puesto en riesgo la seguridad de datos confidenciales de miles de empleados y ciudadanos. En algunos casos, los datos fueron vendidos en la dark web o expuestos públicamente, causando daños reputacionales y financieros a las entidades afectadas.
Más de 40 ataques a instituciones de alto nivel
Los delitos investigados se remontan a principios de 2024, cuando una asociación empresarial madrileña denunció la aparición de datos confidenciales en un foro de filtración de información. Este hecho fue el punto de partida para una investigación que destapó un patrón de ciberataques meticulosamente planificados y ejecutados por el sospechoso.
Entre los objetivos de los ataques se cuentan:
- La Fábrica Nacional de Moneda y Timbre de España
- El Ministerio de Educación, Formación Profesional y Deportes español.
- Bases de datos de la OTAN y del Ejército de Estados Unidos.
- Organizaciones internacionales como Naciones Unidas y la Organización Internacional de Aviación Civil.
- Instituciones nacionales como la Dirección General de Tráfico, la Generalitat Valenciana y el Servicio Público de Empleo Estatal (SEPE).
El caso tomó mayor relevancia a finales de 2024 cuando el ciberdelincuente atacó bases de datos de la Guardia Civil y el Ministerio de Defensa, un hecho que impulsó a las autoridades a intensificar los esfuerzos para su captura.
Tecnología avanzada para eludir la justicia
El detenido utilizaba herramientas tecnológicas avanzadas para ocultar su rastro. Hacía uso de aplicaciones de mensajería cifrada y navegadores anónimos para ejecutar sus ataques sin ser detectado. Además, cambiaba de pseudónimo regularmente, lo que complicaba su identificación por parte de las autoridades.
En el registro de su domicilio, se encontró material informático que está siendo analizado por expertos en ciberseguridad. También se descubrió que el sospechoso controlaba más de 50 cuentas de criptomonedas con diferentes activos digitales, lo que pone de manifiesto su conocimiento del ecosistema blockchain y su habilidad para mover dinero ilícito sin dejar rastros.
La colaboración internacional clave en la operación
La operación, liderada por agentes de la Guardia Civil y la Policía Nacional, contó con la colaboración decisiva de organismos nacionales e internacionales. El Centro Criptológico Nacional (CCN) del Centro Nacional de Inteligencia (CNI) jugó un papel fundamental en el análisis técnico de los ciberataques.
A nivel internacional, Europol y Homeland Security Investigations (HSI) de Estados Unidos participaron activamente en el intercambio de información, permitiendo trazar las actividades del ciberdelincuente más allá de las fronteras españolas.
Las autoridades han dejado claro que, pese a las sofisticadas herramientas que emplean los delincuentes, la combinación de tecnología avanzada, cooperación internacional y perseverancia puede llevar a la justicia a los responsables.
Mientras tanto, el análisis del material incautado en Calpe podría arrojar más luz sobre el alcance de las actividades del detenido y sus posibles vínculos con otros grupos delictivos relacionados con el mundo de la ciberdelincuencia allanando el camino para nuevas operaciones de seguridad en el futuro.
