Investiguen Francisco Martínez, ex número dos de Jorge Fernández Díaz, per vendre dades de milions de ciutadans. L'endemà de la seva detenció, la policia espanyola i l'Audiència Nacional han revelat aquest dimecres els detalls de les detencions del hacker Alcasec (José Luis Huertas) i de Martínez, exsecretari d'Estat d'Interior del govern de Mariano Rajoy (PP) i un dels cervells de l'operació Catalunya —així com dues persones més, Adrián Molina i el youtuber Álvaro Martín (aquest últim, a Andorra). Concretament, els vinculen amb una xarxa criminal dedicada al ciberatac tant d'organismes públics com d'empreses estratègiques que es va fer amb dades “sensibles i privades” de milions de ciutadans.

Els detinguts passaran a disposició de la jutgessa de l'Audiència Nacional María Tardón aquest dijous i estan acusats dels delictes d'organització criminal, blanqueig de capitals, descobriment i revelació de secrets, intrusisme en un sistema informàtic i empoderament i cessió de dades reservades. En el cas del youtuber, la magistrada haurà d'esperar que es resolgui la petició d'extradició per poder prendre-li declaració.

Els detalls de l'operació Borraska

Ara, la policia espanyola ha informat que l'anomenada operació Borraska es va iniciar el 2024 després de detectar-se un seguit de ciberatacs sistemàtics i sostinguts en el temps contra infraestructures informàtiques d'organismes públics, empreses del sector energètic, ports, sistemes de transports, xarxes telefòniques i plataformes educatives. L'Audiència Nacional ha afegit que la causa es va obrir arran de la denúncia d'una institució pública que va patir un accés il·lícit als seus serveis informàtics, cosa que va originar l'exfiltració massiva de dades personals de titulars de línies de telèfon mòbil. És a dir, que els investigadors han constatat que la xarxa s'havia fet amb informació delicada de milions de ciutadans, entre la qual s'incloïen dades personals procedents de sistemes educatius, el registre civil, registres de mascotes, abonaments de transport, registres telefònics i plataformes de facturació de companyies elèctriques.

“La xarxa havia desenvolupat una plataforma tecnològica integrada que permetia emmagatzemar, indexar i comercialitzar dades segmentades, individualitzades i vinculades a persones físiques, entitats jurídiques i operacions institucionals”, han apuntat els agents, que afegeixen que aquesta capacitat “els permetia elaborar perfils complets, creuar informació en temps real i oferir serveis personalitzats de consulta a tercers, que accedien a través d'un bot xifrat en una coneguda xarxa social”. En definitiva, que la magnitud del sistema intervingut, la sofisticació de les seves operacions i l'escala de dades gestionades posicionaven l'organització com “una amenaça estructural amb capacitat de desestabilització econòmica i estratègica”.

El suposat rol de Martínez

Segons la policia, tota l'operativa “estava allotjada en servidors distribuïts al núvol, que el grup considerava inaccessibles per als Cossos i Forces de Seguretat”. Els investigadors asseguren que “l'estructura criminal operava com una autèntica xarxa d'intel·ligència privada, amb funcions clarament diferenciades”, entre les quals hi havia l'administració tecnològica, el desenvolupament d'eines d'anonimat, la gestió financera mitjançant criptoactius, l'assessorament jurídic, l'expansió internacional i la comercialització en mercats obscurs. “Un dels membres desenvolupava un rol clau en aquesta internacionalització, ampliant les operacions a tercers països mitjançant contactes professionals consolidats”, agrega la nota.

La xarxa hauria instrumentalitzat “les seves relacions personals i professionals per presentar-se com un entorn legítim d'assessorament tecnològic, blanquejant la seva operativa mitjançant estructures societàries i serveis de consultoria que facilitaven la seva inserció en entorns econòmics i institucionals”. Fonts de la defensa de Martínez han indicat tant a Efe com a Europa Press que l'ex número dos de Fernández Díaz va ser advocat d'Alcasec quan el hacker era menor d'edat i el va ajudar a constituir dues societats a canvi de 1.500 euros, però que no va ni administrar, ni gestionar i portar la comptabilitat. És a dir, que el paper de Martínez s'hauria limitat a la constitució de les societats, de manera que la investigació ara se centraria en el presumpte ús per part d'Alcasec d'aquestes dues societats per ficar els diners dels beneficis obtinguts mitjançant operacions de hackeig i blanqueig.

La policia espanyola ha destacat que “una de les fites més importants d'aquesta operació ha estat la intervenció i recuperació de la infraestructura tecnològica de la xarxa”. “Malgrat l'ús d'identitats falses, criptomonedes, xifrat extrem i rutes anònimes d'accés, els investigadors van aconseguir identificar i desmantellar els servidors principals, així com recuperar les bases de dades allotjades al núvol”, afegeix. Així doncs, l'actuació ha permès salvaguardar informació delicada vinculada a milions de ciutadans, a més de constatar que moltes de les institucions els sistemes de les quals van ser vulnerats podrien no ser plenament conscients de la intrusió ni de l'ús encobert de les seves bases de dades.

L'operació ha comptat amb la participació del Centre Criptològic Nacional —que depèn del Centre Nacional d'Intel·ligència (CNI)—, així com de la Policia d'Andorra. A més, també hi han col·laborat l'autoritat judicial d'Andorra, la magistrada d'Enllaç a Suïssa, l'Oficina Federal de Justícia i la Policia Judicial-SATI del cantó de Ticino, tots ells països igualment afectats per l'activitat d'aquesta xarxa.

Segueix ElNacional.cat a WhatsApp, hi trobaràs tota l'actualitat, en un clic!