Brecha de seguridad: hackers rusos exponen datos de cientos de policías y militares
Un ciberataque de origen ruso ha puesto al descubierto datos de cientos de policías nacionales, guardias civiles, militares e incluso el de algún investigador privado. Los servicios de inteligencia atribuyen el ataque al grupo NoName057, un nutrido grupo de hackers que persiguen a los objetivos y enemigos de Rusia, aunque sus integrantes tienen múltiples nacionalidades, incluidos españoles o italianos.
La exposición de los miembros de las Fuerzas y Cuerpos de Seguridad del Estado se materializó en un documento de 499 páginas con un encabezado en el que se puede leer «Lista de fuerzas de seguridad españolas» escrito en ruso y al que ha tenido acceso LA RAZÓN. Aparecen los nombres, apellidos y fotografías de unas mil personas. Además, se acompañan de sus números de teléfono, usuario de Telegram y contactos de «interés» de sus agendas teléfonicas.
Entre los afectados hay un subinspector de Policía, destinado en los Grupos Operativos Especiales de Seguridad (GOES), otro agente de un Grupo de Atención al Ciudadano, varios militares del Ejército, agentes de la Guardias Civil, escoltas y un investigador privado. Muchos de los perfiles responden a funcionarios recién graduados, por lo que los investigadores manejan dos tesis: que el ataque no fuese quirurgico y buscase más sembrar miedo entre los policías, o que se trate de una lista de objetivos a los que tratar de captar en el futuro.
El grupo detrás de esta macrofiltración de mil perfiles dedicados a la seguridad es NoName057. Se trata de un grupo de «hacktivistas» prorrusos fundado en marzo de 2022, tras el inicio de la guerra en Ucrania. Realizan ataques de denegación de servicio (DDoS) contra países de la OTAN y aliados de Kiev, incluidos organismos públicos y empresas estratégicas de España. En el pasado han atacado páginas webs relevantes durante procesos electorales en nuestro país, como la del Ministerio del Interior o Renfe.
Fuentes conocedoras señalan que el verdadero filtrador es el usuario conocido como «desinformador ruso». Se trata de Enrique Arias Gil, un profesor madrileño de 38 años buscado por la Audiencia Nacional desde hace un año por su relación con este grupo de «hackers» e incorporado en la lista de los más buscados de Europol. Está acusado de daños informáticos con fines terroristas, apología del terrorismo y pertenencia a una organización criminal. Los investigadores le señalan por recopilar información sensible sobre infraestructuras críticas en España y miembros de las fuerzas de seguridad, como es este caso. En la actualidad vive en Rusia, con protección del régimen de Vladimir Putin, según las pesquisas policiales.
Las investigaciones de la Policía Nacional, en concreto de la Comisaría General de Información (CGI), y del Centro Nacional de Inteligencia –a través del Centro Criptológico Nacional– han ido escarbando en la estructura de los distintos grupos prorrusos que operan en internet contra objetivos europeos o de la OTAN. Según publicó «The Objective», los agentes han descubierto que todas esas organizaciones, que antes se entendían como automatas, estás subyugadas a un organismo conocido como Centro para la Protección de la Juventud y la Infancia de Rusia.
Para a Policía han sido claves dos operaciones que han puesto sobre la mesa el nombre del mencionado organismo, creado y financiado por el Gobierno de Vladimir Putin. La primera fue el año pasado. La CGI participó en un golpe de muy complejo que acabó con un ataque a NoName057 en 12 países distintos. Participaron10 cuerpos policiales europeos además de Estados Unidos. Los agentes consiguieron bloquear más de 100 servidores in. En España, se bloqueó el acceso a 42 y en 25 se logró descargar la información que contenían sobre el grupo prorruso y eliminar los datos en otros ocho. Se produjeron tres registros en Madrid, otro en Barcelona y un último en Zaragoza, además de interrogar a cinco personas.
La segunda investigación, llevada a cabo por la misma unidad policial, fue la detención de un italiano de 34 años en Palencia. Esto se produjo el pasado marzo, y la Policía lo acusa de coordinar los ataques en España.