Bi atxilotu iaz egindako zibererasoagatik

Polizia Nazionalak Babes Zibileko eta Larrialdietako Zuzendaritza Nagusiaren Erradioaktibitaterako Alerta Sareari sabotaje informatikoa egin zioten ustezko egileak atxilotu ditu

Sabotajeak aldi baterako baliogabetu zituen Erradioaktibitatearen Alerta Sareko sentsoreen heren bat baino gehiago. Sentsoreok lurralde nazional osoan zabalduta daude, eta erradiazio maila handiegiak agertzeko aukera monitorizatzen dute

Bi atxilotuek, langile ohiek, sistema informatikoari eraso egin zioten, eta sentsoreen konexioaren hutsegitea eragin zuten, detektatze-ahalmena murriztuz, baita zentral nuklearren inguruan ere

Babes Zibileko Zuzendaritza Nagusiaren etengabeko lankidetza, eta Larrialdien Ikerketa eta Argitzapenerako giltzarri izan ziren egitateak

27/07/22

Polizia Nazionaleko agenteek Babes Zibileko eta Larrialdietako Zuzendaritza Nagusiaren erradioaktibitaterako alerta-sareari (RAR) 2021eko martxoa eta ekaina bitartean egindako zibereraso baten ustezko bi arduradunak atxilotu dituzte. Operazio berean, Madrilen eta San Agustin Guadalixekoan, bi etxebizitza eta enpresa bat miatu zituzten, Madrilgo 39 zenbakiko Instrukzio Epaitegiaren bi aginduren babesean; ikertutako gertaerekin lotutako gailu informatiko eta komunikaziokoak aurkitu zituzten.

Sabotajea sistemako hainbat elementuri

GAMMA operazioa 2021eko ekainean hasi zen, Babes Zibileko eta Larrialdietako Zuzendaritza Nagusiak (DGPCE) salaketa bat aurkeztu zuenean, zeinean jakinarazten baitzen erradioaktibitatearen alerta-sarearen (RAR) aurka zibersabotaje batzuk egin zirela aipatutako aldian, eta sareko elementu askori eragingo zietela.

Oro har, gamma erradiazioa detektatzeko sentsore-sare bat da RAR sistema. Espainiako zenbait tokitan daude hedatuta, gehiegizko erradiazio-mailen agerpena monitorizatzeko eta osasun kolektiborako eta ingurumenerako babes-neurriak hartzeko. Sare horretako sentsore bakoitza kontrol-zentrora konektatuta dago telefono bidez, DGPCEren egoitzan, eta, konexio horren bidez, kontrol-zentroak neurketen informazioa jasotzen du eta sentsoreei beharrezko aginduak helarazten dizkie.

Polizia Nazionaleko Zibererasoen Taldeak berehala hartu zuen ikerketaren ardura eta, DGPGEren laguntzarekin zibererasoa aztertu ondoren, sareko bi osagai nagusiei zuzendu zitzaiela zehaztu zuten. Alde batetik, sistema informatikoan bertan bidegabeko sartze bat gertatu zen, kontrol-zentroan RAR kudeatzeko web-aplikazioa ezabatzea helburu duena; bestetik, bi hilabetez, egileek lehendik zeuden 800 sentsoreetatik 300 baino gehiagori eraso egin zieten, eta, ondorioz, kontrol-zentroarekiko konexioak huts egin zuen, eta, hala, sarearen detekzio-gaitasuna murriztu zen.

Lankidetza Babes Zibilarekin

Babes Zibileko Zuzendaritza Nagusiak aurkikuntzaren ondorengo sabotajeak salatzeko izan zuen azkartasuna, eta ikerketa osoan zehar Polizia Nazionaleko ikerketa-unitatearekin izan zuen etengabeko eta erabateko lankidetza funtsezkoak izan ziren gertatutakoa argitzeko.

Elkarlan horrek, urtebeteko ikerketekin eta sabotatutako sentsoreen komunikazio guztien azterketa tekniko-polizial sakonarekin batera, eta Madrilgo erdialdeko ostalaritza-establezimendu ezagun baten erabilera publikoko sarean jatorria izan zezakeen sistema informatikoko intrusioari buruzko datuekin batera, zibererasoaren egileak identifikatzea ahalbidetu zuen.

Langile ohiak

Ikerketan zehar, zehaztu ahal izan zen bi atxilotuek erantzukizunak izan zituztela RAR sistema mantentzeko programan, DGPCEk kontratatutako enpresa baten bitartez; beraz, programa horren ezagutza sakona zuten, eta horrek erasoak egitea erraztu zien eta egiletza ezkutatzeko ahaleginean lagundu zien, ikerketaren zailtasuna nabarmen areagotuz.