La Policía detiene a un ciberdelincuente que sustrajo datos de 40 millones de matrículas de sistemas informáticos

La investigación ha contado con la colaboración del Centro Criptológico Nacional.

ciberdelincuencia

La Policía Nacional ha informado de que el pasado 19 de febrero detuvo a una persona en Murcia por su presunta participación en delitos de descubrimiento y revelación de secretos. El arrestado, a través de una vulnerabilidad informática existente en los formularios de las páginas web de varias comunidades autónomas para el pago del impuesto de transmisiones patrimoniales, consiguió hacerse con más de 40 millones de datos de vehículos y sus propietarios.

La operación policial la desarrollaron agentes de la Comisaría General de Información, coordinados por la Fiscalía de Criminalidad Informática y  la Fiscalía de Murcia, y bajo la dirección del Juzgado de Instrucción nº 7 de Murcia.

También colaboraron efectivos de la Brigada Provincial de Información de Murcia y del Centro Criptológico Nacional (CCN-CERT) dependiente del Centro Nacional de Inteligencia (CNI).

El arrestado llevaba desde 2020 extrayendo información de la DGT

La investigación comenzó el pasado mes de enero cuando los agentes de la Policía Nacional tuvieron conocimiento de la exfiltración de aproximadamente 80.000 registros de información de la Dirección General de Tráfico, obtenidos a través de la página web de la Región de Murcia.

El detenido llevaba realizando extracciones de baja intensidad no detectables desde el año 2020. Había  logrado extraer un total aproximado de 40 millones de datos de vehículos y de sus propietarios. Posteriormente los almacenaba en una base de datos que había creado con la intención de obtener un sistema de consulta rápido y comercializable.

Además, utilizando el mismo procedimiento y con el mismo fin, había realizado intrusiones de forma ilícita en la red de servicios informáticos de otras instituciones públicas como las comunidades autónomas de Andalucía, Baleares y Canarias.

Los agentes han recuperado estos datos, neutralizando además otras dos copias de seguridad que el detenido mantenía ocultas en diferentes ubicaciones, evitando así que pudieran ser utilizadas.