Detingut el líder del grup hacker Kelvin Security, un dels més actius del món

300 atacs informàtics en més de 90 països en tres anys. És l'activitat que se li atribueix al grup de hackers Kelvin Security. La Policia Nacional n'ha detingut un dels líders a Alacant.

Se'l considera el principal responsable de blanquejar els diners obtinguts per les activitats criminals del grup i operava principalment a través de l'intercanvi de criptomonedes. Per tot plegat, se li imputen els delictes de pertinença a organització criminal, revelació de secrets, danys informàtics i blanqueig de capitals.

Què és Kelvin Security?

Els primers registres a la xarxa de Kelvin Security són del 2013.

Segons la policia, els objectius principals del grup són les infraestructures crítiques i institucions governamentals. A més d'Espanya, han operat als Estats Units, Alemanya, Itàlia, l'Argentina, Xile i el Japó.

Es dediquen a explotar vulnerabilitats d'entitats estratègiques per obtenir credencials d'accés i extreure'n informació confidencial que després venen a través de fòrums de la web fosca, la part d'internet que permet que els usuaris ocultin la seva identitat i ubicació.

Un dels atacs més recents ha estat, a mitjans de novembre, a la seu d'una empresa energètica i van aconseguir filtrar una base de dades amb informació confidencial de més de 85.000 clients de la multinacional.

 

Dos anys d'investigació

La investigació va començar fa dos anys, a partir de ciberatacs patits als sistemes informàtics dels Ajuntaments de Getafe, a Madrid, i Camas, a Sevilla. Més tard, a l'Ajuntament de La Haba, a Badajoz, i al govern de Castella-la Manxa.

Els agents experts van detectar que els atacs informàtics els reivindicava el grup Kelvin Security, a través de fòrums clandestins en què es venien les dades confidencials.

Els agents van comprovar que el grup aprofitava vulnerabilitats en pàgines web, programari i serveis d'emmagatzematge d'informació d'institucions i entitats pertanyents a sectors estratègics de tot el món per fer una extracció massiva de dades internes, clients, treballadors i usuaris.

El líder del grup detingut ha passat aquest dissabte al matí a disposició judicial i ha ingressat a la presó.