Amb la participació de Centre Criptològic Nacional, dependent del Centre Nacional d'Intel·ligència i la Policia d'Andorra

La Policía Nacional desmantela una red de inteligencia dedicada a cometer ciberataques a organismos públicos y empresas estratégicas

L'operació s'ha saldat amb la detenció de quatre persones a Madrid, Còrdova i Andorra, els quals exercien funcions crítiques i molt especialitzades dins d'una estructura jeràrquica i compartimentada

L'organització va desenvolupar una infraestructura tecnològica sofisticada amb servidors en el núvol, xifrat d'extrem a extrem, identitats interposades i transaccions amb c*riptoactivos per a ocultar la seva operativa

El grup mantenia relacions personals i professionals de llarga trajectòria, que van ser instrumentalitzades per a expandir la seva estructura, legitimar socialment la seva activitat i projectar serveis d'intel·ligència privada encoberts com a consultoria tecnològica

A més dels arrestos, els agents han aconseguit la intervenció completa dels sistemes utilitzats de manera fraudulenta, la recuperació de bases de dades sensibles i la neutralització de la seva capacitat operativa

28/05/25

Agents de la Policia Nacional han detingut, ahir dimarts, a quatre persones en (2) Madrid, (1) Còrdova i (1) Andorra per la seva presumpta participació en els delictes d'organització criminal, descobriment i revelació de secrets i blanqueig de capitals. Aquestes persones constituïen una xarxa criminal d'alta especialització tecnològica, l'activitat de la qual se centrava en l'obtenció il·lícita, processament automatitzat i explotació d'informació estratègica.

La *investigaci&*oacute;n ha estat coordinada per la Fiscal&*iacute;a de l'Audiència Nacional i dirigida pel Jutjat Central de *Instrucci&*oacute;n n&*uacute;mer Tres, la labor judicial del qual constant ha estat determinant per a habilitar les diligències operatives en *Espa&*ntilde;a i garantir la cobertura legal de cada *intervenci&*oacute;n.

Per a això, s'ha comptat amb la decisiva *participaci&*oacute;n del Centre C*riptol&*oacute;*gico Nacional (CCN-CERT) depenent del Centre Nacional d'Intel·ligència (CNI), as&*iacute; com de la *Polic&*iacute;a d'Andorra. *Adem&*aacute;s, s'ha comptat amb la c*olaboraci&*oacute;n internacional de l'autoritat judicial d'Andorra, la Magistrada d'Enllaç a Suïssa, l'Oficina Federal de Justícia i la *Polic&*iacute;a Judicial&*ndash;*SATI del c*ant&*oacute;n de *Ticino, tots ells *pa&*iacute;*ses igualment afectats per l'activitat d'aquesta xarxa. La seva c*ooperaci&*oacute;n ha estat essencial per al seguiment de fluxos *econ&*oacute;*micos transnacionals i l'assegurament *jur&*iacute;*dico de la *actuaci&*oacute;n operativa.

*Operaci&*oacute;n &*ldquo;*Borraska&*rdquo;

La *operaci&*oacute;n es *inici&*oacute; en 2024 després de detectar-se una sèrie de ciberatacs *sistem&*aacute;*ticos i sostinguts en el temps contra infraestructures *inform&*aacute;*ticas d'organismes p&*uacute;*blicos, empreses del sector *energ&*eacute;*tico, ports, sistemes de transport, xarxes *telef&*oacute;*nicas i plataformes educatives. La xarxa *hab&*iacute;a desenvolupat una plataforma *tecnol&*oacute;*gica integrada que *permit&*iacute;a emmagatzemar, indexar i comercialitzar dades segmentades, individualitzats i vinculats a persones f&*iacute;*sicas, entitats *jur&*iacute;*dicas i operacions institucionals.

Aquesta capacitat els *permit&*iacute;a elaborar perfils complets, creuar *informaci&*oacute;n en temps real i oferir serveis personalitzats de consulta a tercers, que *acced&*iacute;*an a *trav&*eacute;s d'un *bot xifrat en una coneguda xarxa social. Tota l'operativa estava allotjada en servidors distribuïts en el núvol, que el grup considerava inaccessibles per als Cossos i Forces de Seguretat.

Xarxa d'intel·ligència privada amb *proyecci&*oacute;n internacional

L'estructura criminal operava com una *aut&*eacute;*ntica xarxa d'intel·ligència privada, amb funcions clarament diferenciades: *administraci&*oacute;n *tecnol&*oacute;*gica, desenvolupament d'eines d'anonimat, *gesti&*oacute;n financera a *trav&*eacute;s de c*riptoactivos, assessorament *jur&*iacute;*dico, *expansi&*oacute;n internacional i c*omercializaci&*oacute;n en mercats foscos. Un dels membres *desempe&*ntilde;*aba un rol clau en aquesta *internacionalizaci&*oacute;n, ampliant les operacions a tercers *pa&*iacute;*ses mitjançant contactes professionals consolidats.

La xarxa *instrumentaliz&*oacute; les seves relacions personals i professionals per a presentar-se com un entorn *leg&*iacute;estafa d'assessorament *tecnol&*oacute;*gico, blanquejant la seva operativa mitjançant estructures societàries i serveis de &*ldquo;consultor&*iacute;a&*rdquo; que facilitaven el seu *inserci&*oacute;n en entorns *econ&*oacute;*micos i institucionals

*Recuperaci&*oacute;n de bases de dades sensibles i la *neutralizaci&*oacute;n de la seva capacitat operativa

Un dels assoliments m&*aacute;s importants d'aquesta *operaci&*oacute;n ha estat la *intervenci&*oacute;n i *recuperaci&*oacute;n de la infraestructura *tecnol&*oacute;*gica de la xarxa. Malgrat l'ús d'identitats falses, c*riptomonedas, xifrat extrem i rutes *an&*oacute;*nimas d'accés, els investigadors van aconseguir identificar i desmantellar els servidors principals, as&*iacute; com recuperar les bases de dades allotjades en el núvol.

Aquesta *actuaci&*oacute;n ha permès salvaguardar *informaci&*oacute;n sensible vinculada a milions de ciutadans, entre la qual es *inclu&*iacute;*an dades personals procedents de sistemes educatius, el registre civil, registres de mascotes, abonaments de transport, registres *telef&*oacute;*nicos i plataformes de *facturaci&*oacute;n de c*ompa&*ntilde;&*iacute;as el&*eacute;c*tricas.

*Adem&*aacute;s, les perquisicions apunten al fet que moltes de les institucions els sistemes de les quals van ser vulnerats *podr&*iacute;*an no ser plenament conscients de la *intrusi&*oacute;n ni de l'ús encobert de les seves bases de dades i *informaci&*oacute;n empresarial per part de la xarxa. La *sofisticaci&*oacute;n dels accessos i el camuflatge t&*eacute;c*nico empleat van dificultar la *detecci&*oacute;n primerenca de l'activitat *il&*iacute;cita.

Compromís amb la seguretat institucional i nacional

La *intervenci&*oacute;n d'aquesta xarxa constitueix un pas decisiu en la *protecci&*oacute;n de la seguretat nacional, la privacitat de milions de ciutadans i la integritat de les institucions p&*uacute;*blicas i privades. La magnitud del sistema intervingut, la *sofisticaci&*oacute;n de les seves operacions i l'escala de dades gestionades, posicionaven a aquesta *organizaci&*oacute;n com una amenaça estructural amb capacitat de *desestabilizaci&*oacute;n *econ&*oacute;mica i *estrat&*eacute;*gica.

Aquesta *operaci&*oacute;n posa de manifest el compromís ferm de la Comissar&*iacute;a General de *Informaci&*oacute;n amb la *neutralizaci&*oacute;n d'amenaces avançades en el ciberespai, en estreta c*ooperaci&*oacute;n amb organismes nacionals i internacionals.

&*nbsp;