El CNI, a la 'caza' del hacker que está filtrando datos de su directora, policías y fiscales

Un hacker encendió las alertas este mes de marzo con la filtración de cientos de datos privados de funcionarios y altos cargos de la seguridad del Estado. La lista completa de personalidades afectadas abarca desde Pedro Sánchez y algunos familiares del presidente, fiscales, jueces, técnicos de Hacienda hasta mandos y agentes de Policía y Guardia Civil. Incluso aparecieron los datos de la directora del Centro Nacional de Inteligencia (CNI), Esperanza Casteleiro. Ya se ha desactivado el portal que usaban para filtrar los datos, pero los servicios de información tienen avanzada la investigación sobre su autor. Sospechan que, como ha ocurrido en otros incidentes similares, el autor puede ser un joven, incluso menor de edad.

Doxbin, un foro especializado en doxeos —como se llama a la práctica de exponer en la red datos sensibles de una persona o identificar a quien está detrás de un alias— ya ha caído. La web ha sido tumbada y ha desaparecido de la red, aunque existen respaldos en la denominada deep web (una parte de internet no indexada por buscadores convencionales).

Los usuarios de Doxbin compartían ingentes cantidades de información referente a personas de todos los países, miembros de instituciones públicas, empresarios o simplemente personas anónimas a quienes se quería poner en un aprieto. Pero entre febrero y marzo, este foro alcanzó una inusitada actividad en lo referente a datos filtrados de funcionarios y altos cargos de Policía y Guardia Civil. Algunos de ellos situados en puestos de especial relevancia por las materias con las que tratan a diario, como el comisario general de Información de la Policía Nacional.

Además, ha habido una publicación especialmente delicada: la que afectó a datos personales sensibles de la directora del CNI, Esperanza Casteleiro. También de otras personas que integran el Departamento de Seguridad Nacional (DSN), adscrito a la Presidencia del Gobierno. Esto ha supuesto la movilización de integrantes tanto de los servicios de inteligencia como de las unidades de información de Policía y Guardia Civil para tratar de localizar al autor. La operación sigue en marcha y, según señalan a TO, están «cerca» de sus pasos.

Técnicamente, como explican fuentes expertas en este tipo de comunidades en la red a THE OBJECTIVE, no se trata en sí de un ataque ni de una filtración, aunque sería más próximo a esto último. En la llamada deep web se pueden encontrar publicadas filtraciones masivas que sí han sido consecuencia de un ataque a una gran empresa o una red social, por ejemplo. Los usuarios de este portal criban los datos para buscar a personas concretas, patrones —dominios de la Policía, direcciones de centros públicos— para luego elaborar listas cortas.

Fiscales señalados

Este diario ha tenido acceso al documento en el que aparece información sensible y diversa de perfiles muy ligados al Gobierno de Pedro Sánchez, como el de Teresa Peramato, actual fiscal general del Estado, y el de Dolores Delgado, antigua responsable de este organismo y que también fue ministra en el primer Gobierno de Pedro Sánchez. Actualmente es fiscal de sala coordinadora de Derechos Humanos y Memoria Democrática de la Fiscalía.

También se ha revelado información sensible de María José Segarra, antecesora de Delgado al frente de la Fiscalía y nombrada bajo el mandato del actual Gobierno fiscal de sala coordinadora de Menores. Hoy es fiscal de sala coordinadora de Personas con Discapacidad y Mayores de la Fiscalía General del Estado. Las críticas a todas las fiscales generales nombradas bajo los Gobiernos de Pedro Sánchez han seguido como patrón común la falta de imparcialidad y cercanía excesiva al Ejecutivo.

Golpe policial a los filtradores

Mientras, la Guardia Civil y la Policía Nacional han participado recientemente en una operación internacional coordinada por Europol en 14 países contra el foro de datos robados conocido como LeakBase.

Se trataba de uno de los principales foros de compraventa de datos personales procedentes, en gran medida, de bases de datos de grandes compañías y de dispositivos domésticos infectados mediante diferentes tipos de malware. Esta información se empleaba para ejecutar fraudes, suplantaciones de identidad y ciberataques. Contaba con datos de más de 142.000 usuarios.

En España se llevó a cabo la detención de una persona y dos registros en las provincias de La Coruña y Vizcaya. Durante dichos registros, se intervino numeroso material informático y documentación.