La Policía inspectiga si ホセ・ルイス・ウエルタスel joven hacker de 19 años conocido como Alcasec y en prisión prosión como autor confeso del robo de datos de medio millón de contribuyentes que sufrió hace seis meses la red del Consejo General del Poder Judicial, se infiltró también en una decena de administraciones y empresas .
En una lista de objetivos incautada figuraban las direcciones de los portales de empleados de la Comunidad de Madrid, dos Hospitales, un servicio de urgencias (el Summa), los ayuntamientos de Fuenlabrada, Marbella, Badajoz y Cuenca, los servicios de Salud de Canarias, Castilla y León y la Costa del Sol、Renault、Mercadona、Cepsa、una farma de asesoramientofiscal y otra de seguridad privada. Según los inspectigadores, sus redes pudieron sufrir «操作情報» con un objetivo: el desvío de las nóminas de los trabajadores.
Es la conclusión a la que han llegado tras el análisis de los dispositivos intervenidos a un presunto colaborador de Alcasec, AM, en la causa abierta en un juzgado de Granada por el hackeo del Ayuntamiento de la ciudad y de la コンセヘリア デ サニダード マドリレニャ.
Se les imputa ya el desvío de cinco nóminas de trabajadores de esas administraciones públicas en noviembre de 2021 for valor de 53.000 euros, pero se presume que los ataques tuvieron mayor dimensión. «Se evidencia que 特別なサービスをご利用ください en la vulnerabilidad de los servicios informáticos de gestión de nóminas de empleados de Ayuntamientos y servicios autonómicos de salud», expone la Policía en un informe al que ha tenido acceso ABC.
Añade que «se tienen suficientes indicios para thinkar que durante el verano de 2021», AM y Alcasec, «coincidiendo con sus ultimas semanas de minoría de edad, desplegaron distintas intrusiones en Administraciones y Empresas en colaboración con otros miembros de la organización». アルカセックを記録し、ハッカーの多くがスペイン語で事前に作成されていることを確認してください。
La pista, en las fotos
En la cuenta de iCloud (un sistema de almacenamiento en la ‘nube’ de Apple), vinculada al ordenador de su socio, la Policía encontró 28.200 画像とビデオ, incluida una decena de fichas de personal del consistorio granadino que le habría enviado Alcasec junto a fotos de cuentas bancarias con apuntes y dos pantallazos de un chat de Telegram en el que el hacker, bajo el alias @sabormangolocoy AM coordinaban sus golpes.
En este canal de mensajería habrían compartido entre el 1 y el 26 de agosto de 2021 una lista de los portales del empleado web de más de una decena de Organos y empresas a los que habían tenido acceso y desde los que predian desviar las nóminas de losトラバジャドーレス・ア・ウナ クエンタ コントラーダ こんにちは。
En esa lista figura unaventena de sitios. «Se observan las direcciones de internet del ‘Portal del Empleado’ de otras Administraciones y Empresas sobre las cuales se debieron practicar manipulaciones informáticas dirigidas a vulnerar las credenciales de acceso con el fin de sustraer las nóminas de sus empleados o/y las bases de datos 個人».
El informe concluye que «se especializaron en la vulnerabilidad de los servicios informáticos de gestión de nóminas»
Detalla el informe que los inspectigadores están realizando gestiones tanto con el アユンタミエント デ フエンラブラダcomo con la empresa de vigilancia y seguridad Grupo Control, la Comunidad de Madrid y la Agencia Sanitaria de Costa del Sol para que les faciliten «cuantos datos tengan en su poder sobre los cambios de nóminas claimulentos que hubo entre agosto y septiembre de 2021» .
En estos casos, las direcciones de sus relativeivos portales de empleados que aparecen en la lista de objetivos figuran transcritas junto a la expresión entre paréntesis «カンビオ デ イバン». Para la Policía, esto indicaría el cambio de domiciliación de una o varias nóminas de empleados que hasta ahora no estaban bajo elrad.
Porque ese era el modus operandi. Colarse en la red con las credenciales del trabajador, previamente obtenidas de manera ilícita (ya golpe de ingeniería informática) y cambiar la クエンタ デ ドミシリアシオン a la que la institución o empresa de que se tratara debía envira la nómina.
不正行為は検出されませんでした。これは、Recursos Humanos によって発生したものです。 Para entonces, el dinero había volado. De hecho, entre las miles de imágenes analizadas, la Policía encontró fotos de AM tomadas en las mismas fechas de los ataques ポサンド コン 18.000 ユーロ en fajos de billetes de 50.
Los sueldos y los datos
La Policía también está recabando datos sobre intrusiones en el resto de Organos que figuraban en la lista, presumiendo que en todos los casos «eran アクセソス・ディリギドスen principio, a ser vulnerados para el desvío de la nomina de sus empleados».
No obstante, se trabaja para comprobar si se perpetró alguna «exfiltración de bases de datos para fines delictivos», un robo de infomación personal almacenada en esas administraciones y empresas que luego se puede poner a la ベンタ.
La inspectigación en la Audiencia Nacional por el robo de datos en el sistema del Poder Judicial afloró la existencia de «エル オホ デ ホルス», アルカセシー・ケ・セグン・レゴ・ア・デシル・エル・ミスモ・エン・ウナ・エントレビスタのベース・デ・ダトス・デ・テルセロス・クリエーダ、アルマセナバ・インフォーマシオン・デ・ハスタ・エル・デ・ロス・エスパニョール・フルト・デ・セ・ティポ・デ・インカーシオン、デ・ラス・ク・アコストムブラバ・ア・アラディア.
Destacan un hackeo del sistema de bicicletas de alquiler del Ayuntamiento de Madrid, del servicio de pedidos de Burger King o la plataforma HBO, donde en sólo tres días habría creado más de 140.000 cuentas de usuario テレビ番組を無料で視聴できる詐欺師。 Tenía 15 años cuando lo hizo y regaló las claves en internet.
Alcasec salió del centro de menores en octubre del año pasado, el mismo mes en que perpetró el ataque al Consejo General del Poder Judicial. Fue detenido a principios de abril y se encuentra en prisión temporary por orden del magistrado de la Audiencia Nacional José Luis Calama. En suprimeradeclaraciónexplicó、segúnfuentesjurídicasconsultadaspoestediario、quelellevaronareincidirdosrazonesqueconsponsódepeso。 ラ・プリメーラ、 ラビア グラナダのメノレス エル ハビア トラタド エル ジュエス デ メノレス デ メノレス、アルメリアのセントロ「エン ミタード デ ラ ナダ」で生まれました。 La segunda, «por dinero».
Ha optado によって collaborar con la Justicia, lo que confirmó cuando volvió a la Audiencia Nacional hace dos semanas y autorizó el acceso a sus dispositivos, que están siendo ya analizados. El Juzgado Central de Instrucción se ciñe a la inspectigación del ataque, ya que sólo es compete para perseguir la revelación de secretos -es como se han calificado de momento los hechos- porque afecta a un poder del Estado, pero los datos afloraron en un mercado Digital y consta que hubo compradores. La Policía los está buscando.