El líder de uno de los grupos de hackers más activos del mundo ha sido detenido en Alicante. Aunque la identidad no se ha hecho pública, se cree que el individuo es el líder del infame grupo de hackers ‘Kelvin Security’.
La organización ha llevado a cabo numerosos ataques contra gobiernos, instituciones y empresas de todo el mundo, incluida España. Al detenido se le imputan los delitos de pertenencia a organización criminal, revelación de secretos, daños informáticos y blanqueo de capitales.
La investigación se inició a finales de 2021, cuando los agentes tuvieron conocimiento de ciberataques “sofisticados” sufridos en los sistemas informáticos de los Ayuntamientos de Getafe y Camas (Sevilla). Posteriormente también fueron agredidos el Ayuntamiento de La Haba (Badajoz) y el Gobierno de Castilla-La Mancha, según fuentes policiales.
Al identificar a los autores, los expertos en ciberinvestigación descubrieron que los ataques informáticos fueron denunciados por el grupo Kelvin Security, a través de foros clandestinos de cibercriminales a los que se accedía a través de la Dark Web. En ellos se vendían datos confidenciales exfiltrados, que eran especialmente valiosos para los países de ultramar.
Kelvin Security se ha beneficiado de la venta de información obtenida ilícitamente desde su creación en 2013, habiendo atacado a más de 300 organizaciones en más de 90 países de todo el mundo, solo en los últimos tres años. Además de España, ha atacado a países como Estados Unidos, Alemania, Italia, Argentina, Chile y Japón.
El ataque más reciente fue a mediados de noviembre de 2023, contra la sede de una multinacional energética. En este caso lograron copiar una base de datos que contenía información confidencial de más de 85.000 clientes.
Como resultado de la investigación, los especialistas pudieron identificar al individuo, quien también era responsable del lavado de dinero de los fondos y que operaba principalmente a través del intercambio de criptomonedas.
Tras un registro en el domicilio del detenido se incautaron numerosos efectos y datos técnicos que actualmente están siendo analizados por los investigadores cibernéticos. El sábado, el detenido fue puesto a disposición del titular del Juzgado de Instrucción de Alicante, quien ordenó su ingreso en prisión.