José Luis Huertas, conocido como Alcasec, supuestamente ha comprometido los datos de múltiples entidades gubernamentales españolas, incluyendo la Comisión Nacional de los Mercados y la Competencia (CNMC), el Registro Civil, la Dirección General de Tráfico (DGT) y Puertos del Estado.

Su reciente arresto fue parte de una operación que también detuvo a Francisco Martínez, ex viceministro del Interior, quien supuestamente desempeñó un papel crucial en facilitar estas actividades.

La investigación, liderada por la jueza María Tardón, se centra en una organización criminal acusada de violaciones significativas, incluyendo crimen organizado, violaciones de datos, blanqueo de capitales y acceso no autorizado a sistemas informáticos seguros.

La policía judicial ha identificado las actividades de Alcasec no solo como motivadas financieramente, sino como parte de una red de inteligencia criminal más compleja.

La indagación se inició tras un informe de la CNMC sobre una exfiltración masiva de datos personales de clientes de líneas de telefonía móvil.

Junto a la CNMC, Alcasec es acusado de violar los datos del Registro Civil, de la DGT y de Puertos del Estado, que opera bajo el Ministerio de Transportes.

Los investigadores han identificado datos relacionados con empresas de energía, firmas logísticas y registros comerciales en múltiples países, incluyendo Andorra, Bolivia y la República Dominicana, que a menudo se asocian con actividades de blanqueo de capitales.

Se informa que Martínez desempeñó un papel central en la estructuración de las empresas que Alcasec supuestamente explotó para facilitar ingresos ilícitos.

Durante las diligencias, Tardón indicó que, como abogado, Martínez habría tenido amplios conocimientos sobre la utilización de estas empresas, sugiriendo su participación activa en las operaciones de la organización criminal.

La información obtenida de sus comunicaciones indica que podría haber tenido un conocimiento integral de las actividades de hackeo de Alcasec.

En un reciente interrogatorio, Martínez declaró que solo estableció dos empresas para ayudar a Alcasec, a quien describió como un joven problemático sin apoyo paternal.

Afirmó que no obtuvo beneficios de los datos a los que accedió y caracterizó la información obtenida como datos comunes disponibles a través de bases de datos comerciales.

A pesar de esto, reconoció el riesgo relacionado con la legalidad asociada con los datos en cuestión.

Alcasec utilizó un servidor ubicado en Suiza, supuestamente pagado con criptomonedas, para agregar datos de sus esfuerzos de hackeo.

Este servidor estaba alojado por una empresa con sede en Zúrich que garantiza el anonimato del usuario y la encriptación de extremo a extremo, con capacidades para la gestión remota.

Los investigadores notaron que Alcasec gestionaba el servidor desde su residencia y otros lugares identificados vinculados a sus actividades.

El servidor empleaba el motor de búsqueda Elasticsearch, permitiendo consultas en tiempo real a través de varios puntos de datos, e incluía herramientas para la comunicación segura a través de Telegram, facilitando operaciones encubiertas sin dejar una huella digital.

La operación significa una transición de tácticas convencionales de cibercriminalidad a una empresa criminal internacional más sofisticada bajo el liderazgo de Alcasec, presentando considerables desafíos para las autoridades.

Como resultado de la investigación, denominada 'Operación Borraska', se ejecutaron múltiples arrestos el martes, incluyendo a Martínez, Alcasec y un asociado.

El tribunal otorgó prisión provisional sin fianza para Martínez y Alcasec debido a preocupaciones sobre la posible destrucción de pruebas asociadas con el caso.

Ambos individuos tienen cargos pendientes en otros procesos judiciales, incluyendo la inminente acusación de Alcasec relacionada con un ataque cibernético significativo en el Punto Neutro Judicial, donde supuestamente accedió a detalles de más de medio millón de contribuyentes españoles suplantando a funcionarios de justicia.

La investigación en curso, supervisada por el juez José Luis Calama Teixeira, reveló que los datos obtenidos durante violaciones anteriores habían sido transferidos a servidores en Lituania, junto con activos en criptomonedas valorados en 838,000 euros que se creía estaban vinculados a la venta de esta información.

Alcasec enfrenta cargos por revelación continua de secretos y acceso no autorizado, mientras que Martínez también se prepara para ser juzgado en abril por su participación en un esquema de corrupción separado, conocido como Operación Kitchen, donde enfrenta serias acusaciones vinculadas a la malversación de fondos estatales.