Datos de fiscales, policías y personal de ciberseguridad quedan expuestos en un caso masivo de doxxing: sospechoso detenido en España
La Policía Nacional de España ha detenido a un sospechoso por filtrar grandes volúmenes de datos personales pertenecientes a empleados de numerosas instituciones clave del Estado.
Hands in a prison cell giving a folder with locations. Image by Cybernews.
La Policía Nacional española ha detenido a un sospechoso por filtrar grandes cantidades de datos personales de empleados de numerosas instituciones estatales clave.
- La Policía Nacional detuvo en Granada a un sospechoso acusado de filtrar una gran cantidad de datos personales de trabajadores de importantes instituciones del Estado.
- Los datos expuestos afectaron a trabajadores de la Fiscalía General del Estado, el Consejo de Seguridad Nacional, la Policía Nacional, la Guardia Civil, el Ministerio de Hacienda, la Agencia Tributaria e INCIBE.
- Las autoridades señalaron que la filtración supuso un riesgo inmediato para la seguridad de las personas afectadas y de las propias instituciones.
- El caso parece vinculado a una campaña de doxing más amplia que anteriormente expuso datos personales de jueces, fiscales y empleados actuales o anteriores de instituciones públicas españolas.
- La policía incautó ordenadores y otros dispositivos en el domicilio del sospechoso. La investigación sigue abierta y no se descartan nuevas detenciones.
Resumen elaborado por nexos.ai, revisado por el equipo de Cybernews.
El hombre fue detenido la semana pasada en la provincia de Granada. Tras localizarlo, los agentes registraron su domicilio y se incautaron de varios ordenadores y otros dispositivos.
Según la Policía Nacional, el detenido poseía información sensible y datos personales de trabajadores de diversas instituciones de primer nivel, entre ellas la Fiscalía General del Estado, el Consejo de Seguridad Nacional, la Policía Nacional, la Guardia Civil, la Abogacía del Estado, el Ministerio de Hacienda, la Agencia Tributaria y el Instituto Nacional de Ciberseguridad (INCIBE).
"La investigación, dirigida por el Juzgado de Instrucción número 22 de Madrid, se inició tras detectarse la difusión masiva de estos datos, que generó un riesgo inmediato para la seguridad e integridad de los afectados y de las propias instituciones", indicó la Policía Nacional en un comunicado.
"Ante la gravedad de la situación, se puso en marcha una operación urgente para localizar y detener al autor, que culminó con su arresto y el registro de su domicilio."
La difusión de información personal de alguien en internet sin su consentimiento, con el fin de intimidarla, se conoce como doxing. Al hacer pública dicha información en la red, el autor facilita todo tipo de delitos y amenazas, como la intimidación, el acoso, el hostigamiento y la extorsión.
En febrero, INCIBE publicó una entrada en su blog sobre una operación de doxing en curso, aclarando que los sistemas de la agencia de ciberseguridad no habían sido comprometidos. Sin embargo, los datos personales de empleados actuales y antiguos de varios organismos clave sí habían quedado expuestos.
En marzo, los datos personales de cientos de jueces y fiscales españoles fueron publicados en Doxbin, un servicio oculto en línea utilizado para difundir de forma anónima información de identificación personal de las víctimas. Según BleepingComputer, entre los datos expuestos figuraban nombres completos, números de DNI, teléfonos móviles personales y direcciones de correo electrónico profesionales.
La investigación sigue en curso, por lo que no se descartan nuevas detenciones. Los especialistas de la Policía Nacional analizan en estos momentos todos los dispositivos incautados.
Descubre más contenido exclusivo de Cybernews en YouTube.