Amb la col·laboració de Centre Criptològic Nacional, dependent del Centre Nacional d'Intel·ligència

La Policia Nacional deté a un ciberdelinqüent que va sostraure dades de 40 milions de matrícules a través dels sistemes informàtics de diverses comunitats autònomes

Des de l'any 2020 havia realitzat extraccions de dades de vehicles i els seus propietaris a través de la xarxa de serveis informàtics de la comunitat autònoma de Múrcia

Utilitzant el mateix procediment, i amb la mateixa fi, també havia accedit als serveis informàtics de les comunitats autònomes d'Andalusia, Balears i Canàries

Els agents han recuperat la base de dades que el detingut havia creat amb informació sobre vehicles i els seus propietaris, aconseguint així evitar que pogueren ser utilitzades per organitzacions criminals per a la comissió d'estafes o altres delictes

27/02/24

Agents de la Policia Nacional han detingut el passat 19 de febrer a una persona a la ciutat de Múrcia per la seua presumpta participació en els delictes de descobriment i revelació de secrets (accés il·legítim a bases de dades). L'arrestat, a través d'una vulnerabilitat informàtica existent en els *fomularios de les pàgines web de diverses comunitats autònomes per al pagament de l'impost de transmissions patrimonials, va aconseguir fer-se amb més de 40 milions de dades de vehicles i els seus propietaris.

La *investigaci&*oacute;n policial s'ha desenvolupat per agents de la Comissar&*iacute;a General de *Informaci&*oacute;n, coordinada per la Fiscal&*iacute;a de Criminalitat *Inform&*aacute;*tica i la Fiscal&*iacute;a de Múrcia, sent dirigida pel Jutjat de *Instrucci&*oacute;n n&*uacute;mer Set de Múrcia, en funcions de guàrdia.<*br />Per a això, s'ha comptat amb la c*olaboraci&*oacute;n de la Brigada Provincial de *Informaci&*oacute;n de Múrcia i del Centre C*riptol&*oacute;*gico Nacional (CCN-CERT) depenent del Centre Nacional d'Intel·ligència (CNI).

<*h3 c*lass="display-*4Serif">El detingut *utiliz&*oacute; una vulnerabilitat en la seguretat dels sistemes *inform&*aacute;*ticos de la Seu *Electr&*oacute;*nica de la p&*aacute;*gina web

La *investigaci&*oacute;n c*omenz&*oacute; el mes de gener passat quan els investigadors van tindre coneixement de la *exfiltraci&*oacute;n d'aproximadament 80.000 registres de *informaci&*oacute;n de la *Direcci&*oacute;n General de *Tr&*aacute;*fico obtinguts a *trav&*eacute;s de la p&*aacute;*gina web de la comunitat *aut&*oacute;*noma de la *Regi&*oacute;n de Múrcia.<*br />Els agents van comprovar que, *adem&*aacute;s, l'arrestat *hab&*iacute;a estat realitzant altres intrusions en els serveis *inform&*aacute;*ticos de la *Direcci&*oacute;n General de *Tr&*aacute;*fico aprofitant la mateixa vulnerabilitat *inform&*aacute;*tica, a *trav&*eacute;s de la Seu *Electr&*oacute;*nica de la *Administraci&*oacute;n P&*uacute;*blica de la comunitat *aut&*oacute;*noma de la *Regi&*oacute;n de Múrcia. <*br />El detingut *hab&*iacute;a vingut realitzant des de l'a&*ntilde;o 2020 extraccions de baixa intensitat no detectables, aconseguint un total aproximat de 40 milions de dades de *veh&*iacute;culs i els seus propietaris, els quals emmagatzemava en una base de dades que *hab&*iacute;a creat a aquest efecte amb la *intenci&*oacute;n d'obtindre un sistema de consulta r&*aacute;demane i comercialitzable. <*br />Els agents han recuperat aquesta ingent quantitat de dades, neutralitzant *adem&*aacute;s altres dues còpies de seguretat que el detingut *manten&*iacute;a ocultes en diferents ubicacions, evitant as&*iacute; que pogueren ser utilitzades per organitzacions criminals per a cometre estafes o altres delictes.

<*h3 c*lass="display-*4Serif">*Tambi&*eacute;n *realiz&*oacute; intrusions en la xarxa de serveis *inform&*aacute;*ticos d'altres Comunitats *Aut&*oacute;*nomas

*Adem&*aacute;s, utilitzant el mateix procediment i amb la mateixa fi, *hab&*iacute;a realitzat intrusions de forma *il&*iacute;cita en la xarxa de serveis *inform&*aacute;*ticos d'altres institucions p&*uacute;*blicas com les comunitats *aut&*oacute;*nomas de *Andaluc&*iacute;a, Balears i Canàries.

Esta *operaci&*oacute;n mostra el compromís de la Comissar&*iacute;a General de *Informaci&*oacute;n per a la *detecci&*oacute;n i *neutralizaci&*oacute;n de totes les c*iberamenazas que afecten de la Seguretat Nacional, prioritzant la c*oncienciaci&*oacute;n sobre el seu greu impacte per als ciutadans i les administracions p&*uacute;*blicas en el marc de la c*olaboraci&*oacute;n p&*uacute;*blico/ privada i la c*ooperaci&*oacute;n internacional.