Agentes de la Policía Nacional arrestan al líder financiero de Kelvin Security
La Policía Nacional ha detenido al supuesto líder del aparato financiero del destacado grupo hacktivista Kelvin Security. Esta organización ha llevado a cabo múltiples ataques contra instituciones y empresas a nivel mundial. El detenido enfrenta cargos de pertenencia a organización criminal, revelación de secretos, daños informáticos y blanqueo de capitales. Ha sido puesto a disposición del Juzgado de Instrucción número 7 de Alicante en función de guardia, quien ha decidido su ingreso en prisión.
La operación policial ha sido realizada por agentes de la Comisaría General de Información (CGI) en colaboración con la Brigada Provincial de Información de Alicante y bajo la coordinación de la Fiscalía de Alicante, dirigida por el Juzgado de Instrucción número 5 de Alicante.
La investigación comenzó en diciembre de 2021 tras sofisticados ciberataques a los sistemas informáticos de los Ayuntamientos de Getafe (Madrid) y Camas (Sevilla). Posteriormente, el Ayuntamiento de La Haba (Badajoz) y el Gobierno de Castilla-La Mancha también fueron atacados.
Después de realizar diversas gestiones, los expertos en ciberinvestigación identificaron al grupo Kelvin Security como responsable de los ataques a través de foros cibercriminales clandestinos de la Dark Web. En estos foros, se vendían los datos confidenciales obtenidos ilegalmente, los cuales resultaban particularmente valiosos para actores vinculados a terceros países presentes en dichos foros.
Los agentes descubrieron que el grupo aprovechaba vulnerabilidades en páginas web, software y servicios de almacenamiento de información de instituciones y entidades pertenecientes a sectores estratégicos de todo el mundo para extraer masivamente información sensible de datos internos, clientes, trabajadores y usuarios.
Kelvin Security
Kelvin Security ha lucrado vendiendo la información obtenida ilícitamente y ha atacado a más de 300 organizaciones en más de 90 países en los últimos tres años, incluyendo España, Estados Unidos, Alemania, Italia, Argentina, Chile y Japón. Su ataque más reciente fue a una empresa energética en noviembre de este año, donde consiguieron exfiltrar una base de datos con información confidencial de más de 85.000 clientes.
La investigación permitió identificar al ahora detenido, un ciudadano venezolano considerado el principal responsable del blanqueo de capitales provenientes de las actividades criminales del grupo hacktivista. Este individuo operaba principalmente a través del intercambio de criptomonedas. Durante la detención, se realizó un registro en su domicilio donde se han encontrado varios objetos y dispositivos técnicos que están siendo analizados por los ciberinvestigadores.
Publicar comentario