Hacker que vendía millones de datos detenido en España

La Policía Nacional ha logrado la detención de un joven relacionado con un masivo robo de información personal que, según los investigadores, habría terminado a la venta en la dark web. La operación, que arrancó en verano, destapó una trama de intrusiones informáticas que afectó a múltiples compañías y dejó expuestos millones de registros.

Fuentes oficiales sitúan al arrestado en la provincia de Barcelona; la investigación continúa abierta mientras las autoridades analizan el material incautado y rastrean los pagos por criptomonedas que podrían revelar compradores y rutas de distribución de los datos.

Cómo se produjo la detención y el seguimiento policial

La investigación se inició en junio tras denuncias y alertas sobre accesos no autorizados a sistemas corporativos. Tras semanas de trabajo de campo y análisis forense digital, los agentes localizaron al sospechoso y practicaron una entrada y registro en su domicilio en Igualada.

  • Detenido: joven de 19 años, en la provincia de Barcelona.
  • Inicio de la investigación: junio.
  • Actuación policial: localización, arresto y registro domiciliario.

Magnitud del ataque: registros y compañías afectadas

Según el parte policial, el detenido estaría implicado en intrusiones contra varias empresas con el objetivo de extraer bases de datos completas. Las cifras que manejan las autoridades son alarmantes y apuntan a un volumen de información que abarca distintos ámbitos de identificación personal.

Tipos de información comprometida

  • Nombres y apellidos.
  • Direcciones postales y teléfonos.
  • Correos electrónicos.
  • Números de DNI y códigos bancarios (IBAN).

En total, la Policía atribuye al acusado la sustracción de aproximadamente 64 millones de registros personales, presuntamente obtenidos tras vulnerar los sistemas de nueve empresas.

Venta en la dark web y herramientas del presunto delincuente

Los investigadores sostienen que el material exfiltrado fue puesto a la venta en mercados clandestinos de la red oscura. Para mantener el anonimato, el sospechoso habría operado con varios perfiles y métodos para encubrir sus movimientos financieros.

  • Canales de venta: publicaciones en la dark web.
  • Identidades falsas: uso de hasta cinco seudónimos.
  • Cuentas operativas: seis perfiles distintos para ofrecer y transferir datos.
  • Pagos: recepción a través de una billetera de criptomonedas intervenida por la policía.

Pruebas incautadas y análisis forense

En el registro domiciliario los agentes decomisaron equipos y dispositivos que ahora forman parte de las pruebas: ordenadores, discos duros, teléfonos y soportes electrónicos que serán sometidos a peritajes para reconstruir la cadena de intrusión y la ruta de comercialización.

Material encontrado

  • Ordenadores personales y portátiles.
  • Discos duros externos y memorias USB.
  • Teléfonos móviles y dispositivos de almacenamiento en la nube con accesos registrados.
  • Billetera de criptomonedas vinculada a ingresos por la venta de datos.

Consecuencias legales: delitos imputados y penas previstas

La actuación puede tener implicaciones penales de gran calado. En España, las leyes que protegen la privacidad y la integridad de los sistemas informáticos contemplan sanciones severas para quienes se lucran con la comercialización de datos personales.

  • Delitos investigados: acceso ilícito a sistemas, descubrimiento y revelación de secretos, estafa informática y blanqueo de capitales.
  • Penas potenciales: según el Código Penal, los hechos podrían acarrear hasta 10 años de prisión y multas económicas importantes si se confirman todas las imputaciones.

Contexto: otros casos recientes de ciberataques en España

Este episodio se suma a una ola de incidentes que han puesto en alerta a las autoridades nacionales. A mediados de 2025, la detención de dos jóvenes en Gran Canaria por un presunto ataque que afectó a miembros del Gobierno mostró la dimensión política y social de estos delitos.

En aquella investigación, la Audiencia Nacional trabajó sobre filtraciones que incluían datos personales de altos cargos, y las personas detenidas quedaron en libertad provisional con medidas cautelares mientras seguía el procedimiento judicial. El avance de estos procesos determinará responsabilidades y la eventual tipificación como delitos contra la seguridad del Estado.

Investigación en curso y siguientes pasos

Los especialistas en ciberdelincuencia continúan con las pericias técnicas sobre los dispositivos incautados para determinar el alcance real de las vulneraciones y localizar a posibles compradores o colaboradores en la distribución de los datos. La colaboración internacional y el rastreo de transacciones en criptomonedas serán clave para ampliar el caso más allá del arresto inicial.

Artículos similares

Califica este artículo
Lea también  GTA Online: Rockstar revela ingresos y la cifra asusta

Deja un comentario

Share to...