Detenido en Alicante un venezolano por liderar bandas de hackers
La Policía Nacional ha llevado a cabo la detención de un ciudadano venezolano en la ciudad de Alicante, por su presunta implicación como líder del aparato financiero del grupo Kelvin Security. Este grupo es conocido por ser una de las organizaciones de hackers más importantes a nivel mundial, encargados de infiltrarse ilegalmente en páginas y bases de datos ajenas. Se les atribuye la responsabilidad de 300 ataques a entidades de alto nivel pertenecientes a 90 países, incluyendo a varias entidades en España.
La investigación que llevó a la detención del individuo empezó a principios de diciembre de 2021, a raíz de sofisticados ciberataques sufridos por los sistemas informáticos de los Ayuntamientos de Getafe en Madrid, Camas en Sevilla, y posteriormente, La Haba en Badajoz, y el Gobierno de Castilla-La Mancha.
Los expertos en ciberinvestigación de la Policía Nacional lograron identificar al grupo Kelvin Security como los responsables de estos ataques, a través de foros cibercriminales a los que se accede mediante la dark web. Esta parte de internet es de muy difícil acceso y se utilizan para intercambios ilegales de información o criptomonedas.
Se determinó que el grupo obtenía datos confidenciales de forma ilícita, los cuales eran especialmente valiosos para actores vinculados a terceros países. Estos datos eran vendidos en el mercado clandestino, siendo utilizados por diversas organizaciones con fines ilícitos.
Kelvin Security, con registros desde 2013, ha llevado a cabo ataques en más de 90 países, lucrando con la venta de información sensible. Sus objetivos incluyen países como Estados Unidos, Alemania, Italia, Argentina, Chile y Japón. El ataque más reciente tuvo lugar a mediados de noviembre de 2023, donde lograron exfiltrar una base de datos con información confidencial de más de 85.000 clientes de una empresa energética.
Además, como fruto de la investigación, se logró identificar al ciudadano venezolano detenido como responsable del blanqueo de capitales del dinero obtenido por las actividades del grupo hacktivista. Durante su detención, se han intervenido numerosos efectos y soportes técnicos, los cuales están siendo analizados por los ciberinvestigadores.
El detenido ha sido puesto a disposición judicial y el juez ha decretado su ingreso en prisión. Esto representa un importante golpe a las actividades delictivas relacionadas con la ciberseguridad, reafirmando el compromiso de las autoridades en la lucha contra la ciberdelincuencia.