La Policía Nacional ha detenido en España a un ciberdelincuente acusado de haber robado unos 64 millones de datos personales privados. Una cantidad más que significativa, lo que supone presuntos delitos de daños informáticos, descubrimiento y revelación de secretos, además de atentar contra la intimidad. Vamos a contarte qué ha hecho para obtener todos estos datos y de qué manera se ha estado lucrando.
Hay que mencionar que se trata de un joven de 19 años y ha sido detenido en la localidad de Igualada, en Barcelona, como puedes ver en el comunicado de prensa de la Policía Nacional bajo el identificador ID 16737, con fecha de 9 de diciembre. Allí explican que, además, han bloqueado una billetera de criptomonedas donde ingresaba las ganancias obtenidas por la venta de estos datos robados.
64 millones de datos personales robados
Según la información dada por parte de la Policía Nacional, este joven habría obtenido los datos a través de nueve empresas distintas, de las cuales no ha trascendido el nombre. De esta forma, pudo robar datos como el DNI, nombres y apellidos, domicilios, correo electrónico, teléfonos o numeración bancaria. Todo esto es información que tiene un gran valor en la Dark Web.
La investigación empezó hace unos meses, el pasado junio, y tuvieron conocimiento del robo de datos personales en hasta nueve empresas diferentes. En total, como hemos indicado, detectaron que habían sustraído unos 64 millones de datos personales y que no deberían de estar disponibles para un tercero.
Fue la pasada semana cuando, tras varios meses de investigación, entraron en el domicilio del presunto ciberdelincuente, lo arrestaron y, además, registraron todo el inmueble en esta localidad catalana. Intervinieron diferentes equipos informáticos y billeteras de criptomonedas que estaban almacenadas en dispositivos de hardware. También bloquearon una billetera de criptomoneda donde, según la información policial, ingresaba los beneficios por la venta de información.
Cómo obtenía ingresos
El primer objetivo para este pirata informático era obtener la información robada. Eso DNI, nombres, direcciones o incluso cuentas bancarias que hemos mencionado, era el material con el que acudía a la Dark Web para poner todo eso a la venta y sacar dinero. A través de foros en esta parte oculta de Internet, comerciaba con esos datos personales privados que había robado.
Según la Policía Nacional, utilizaba seis cuentas distintas y cinco seudónimos diferentes para interactuar en estos foros ocultos. Allí ponía a la venta toda la información que, previamente, había robado. Como indican desde INCIBE, el Instituto Nacional de Ciberseguridad de España, la Dark Web es una parte específica dentro de la Deep Web y que se puede considerar como peligrosa y de difícil acceso. Es donde los ciberdelincuentes intercambian información, herramientas para lanzar ataques, blanqueo de capitales, tráfico de drogas, armas…
Quienes compraban esta información robada, la pueden usar para fines muy variados, como lanzar ataques Phishing personalizados. Por ejemplo, si un atacante sabe el nombre completo, la dirección, número de teléfono y el DNI de una persona, podría llegar a suplantar a una marca, ponerse en contacto a través del correo electrónico y pedir que haga clic en un enlace o que dé algún dato adicional de gran valor. También pueden vender todo esto a empresas de marketing y empezar a enviar publicidad orientada.
Como usuario, si recibes un correo electrónico o SMS sospechoso, en el que no puedas confiar, es muy importante que no interactúes, ni hagas clic, ni descargas cualquier archivo que lleve adjunto. Podrías ser víctima de un ataque Phishing y podrían haber averiguado tus datos por filtraciones como estas que hemos mencionado, en la que los atacantes compran esos datos en la Dark Web.
En definitiva, la Policía Nacional ha arrestado a un joven de 19 años en España por, presumiblemente, haber robado unos 64 millones de datos personales privados y venderlos en la Dark Web. Como siempre, a nivel de usuario doméstico, es clave que estés alerta ante cualquier mensaje sospechoso que recibas. Puedes usar Have I Been Pwned, una herramienta online para comprobar si tus datos se han filtrado en la Dark Web. Si ves que se han filtrado tus datos en la red, es importante que actualices tus contraseñas lo antes posible, habilites la autenticación en dos pasos o realices cambios que te ayuden a mejorar la seguridad y evitar así problemas.