{"id":140703,"date":"2020-04-18T02:12:30","date_gmt":"2020-04-18T00:12:30","guid":{"rendered":"https:\/\/theworldwidejournal.com\/2020\/04\/18\/un-hacker-de-16-anos-accedio-a-datos-y-archivos-del-servicio-madrileno-de-salud\/"},"modified":"2020-04-18T02:12:30","modified_gmt":"2020-04-18T00:12:30","slug":"un-hacker-de-16-anos-accedio-a-datos-y-archivos-del-servicio-madrileno-de-salud","status":"publish","type":"post","link":"https:\/\/theworldwidejournal.com\/?p=140703","title":{"rendered":"Un hacker de 16 a\u00f1os accedi\u00f3 a datos y archivos del servicio madrile\u00f1o de salud"},"content":{"rendered":"<p>Tiene 16 a\u00f1os, vive con su madre en un barrio de clase media-alta de Madrid, va al colegio como cualquier chico de su edad y le gustan los ordenadores&#8230; Parece el perfil de cualquier chico de su edad, y sin embargo detr\u00e1s de \u00e9l est\u00e1 uno de los hacker m\u00e1s activos a los que se ha enfrentado la Unidad de Investigaci\u00f3n Tecnol\u00f3gica de la Polic\u00eda, capaz de atacar sistemas inform\u00e1ticos de multinacionales privadas y organismos p\u00fablicos. \u00abSi toda esa actividad la hubiera desplegado una red rusa, ser\u00eda cre\u00edble\u00bb, explican las fuentes consultadas por ABC. La detenci\u00f3n del joven, precipitada porque ya hab\u00eda anunciado nuevos e importantes ataques \u2014como a otros \u00abhacker\u00bb le gusta alardear de sus \u00abhaza\u00f1as\u00bb en las redes sociales, en la que es muy activo\u2014, ha permitido descubrir a la Polic\u00eda un abanico de actividades criminales que ni siquiera sospechaba durante las pesquisas. De ah\u00ed que se trate de una investigaci\u00f3n a\u00fan abierta, en la que habr\u00e1 novedades. En octubre del a\u00f1o pasado la Polic\u00eda recibi\u00f3 la denuncia de una plataforma internacional de distribuci\u00f3n de contenidos audiovisuales bajo demanda. En s\u00f3lo tres d\u00edas se hab\u00edan creado 141.000 cuentas fraudulentas para acceder al servicio 14 d\u00edas. Para los perfiles, adem\u00e1s, se utilizaron numeraciones de tarjetas bancarias de origen fraudulento. La \u00abbroma\u00bb cost\u00f3 unos 450.000 euros a la empresa. Los investigadores detectaron dos perfiles, uno en Twitter y otro en Instagram, cuyo titular se atribu\u00eda la \u00abhaza\u00f1a\u00bb y en los que adem\u00e1s se jactaba de haber compartido con sus seguidores el beneficio de acceso gratuito a esos contenidos. S\u00f3lo en Instagram ten\u00eda miles de seguidores. Alquiler de bicicletas Pocos d\u00edas despu\u00e9s la Polic\u00eda recibi\u00f3 una nueva denuncia. La perjudicada era Bicimad, la empresa de alquiler de bicicletas de Madrid. El ataque a su sistema inform\u00e1tico les hab\u00eda impedido dar servicio varias horas. Esta vez, el hacker hab\u00eda dejado su sello; un mensaje que se pod\u00eda leer en las pantallas de los dispositivos de gesti\u00f3n de alquiler situados en la calle. En fechas posteriores se produjeron m\u00e1s hackeos. Uno de ellos, a una consultor\u00eda espa\u00f1ola que da soporte inform\u00e1tico a importantes empresas. La intrusi\u00f3n se hizo a trav\u00e9s de un poste de autoventa de una conocida cadena de hamburgueser\u00edas, y adem\u00e1s el hacker pudo tener acceso a bases de datos de varias sociedades. Fiel a su estilo \u00abRobin Hood\u00bb con el que actuaba en ocasiones \u2014en otras lo que le interesaba era el dinero\u2014 convoc\u00f3 a sus seguidores a un banquete, gratis total. Un nuevo ataque en fechas posteriores y la correspondiente denuncia aportaron a los agentes de la Brigada Central de Seguridad Inform\u00e1tica los datos necesarios para la identificaci\u00f3n del hacker, a pesar de las grandes medidas de autoprotecci\u00f3n que adoptaba. Pero por fin le pod\u00edan poner nombre y apellido y localizar su vivienda, desde la que operaba. Sin embargo, el estado de alerta decretado por el Gobierno ralentiz\u00f3 un tanto las investigaciones, y al estar plenamente identificado se decidi\u00f3 esperar, por supuesto, someti\u00e9ndole a vigilancia. Sin embargo, pronto tuvieron que reactivarlas de urgencia porque el hacker hab\u00eda dado un paso m\u00e1s, muy preocupante: en uno de sus perfiles public\u00f3 la imagen de una aplicaci\u00f3n sanitaria dedicada a la prescripci\u00f3n de pruebas m\u00e9dicas y recetas y el historial m\u00e9dico de alguna persona, entre ellas un conocido pol\u00edtico. La amenaza era grave porque demostraba que hab\u00eda logrado entrar en el sistema inform\u00e1tico Horus de la sanidad madrile\u00f1a, en un momento como el actual. No solo eso; con esa intrusi\u00f3n pod\u00eda tener acceso a datos personales confidenciales, pero tambi\u00e9n modificar los ficheros. Asimismo, hab\u00eda exfiltrado bases de datos de empresas de todo tipo as\u00ed como plataformas de gesti\u00f3n de educaci\u00f3n de varias consejer\u00edas que contienen informaci\u00f3n de profesores y alumnos. Anuncio de m\u00e1s hackeos Estaba claro que el hacker no se iba a detener \u2014public\u00f3 en sus redes sociales mensajes en los que advert\u00eda de nuevos e importantes ataques\u2014, y dado que en este periodo de confinamiento las vulnerabilidades aumentan por la masiva utilizaci\u00f3n de sistemas hab\u00eda que actuar con rapidez. Los agentes decidieron detenerlo en su domicilio, y hubo dos sorpresas: la primera, que en ese mismo instante se descargaba toda la base de datos de una conocida multinacional de mensajer\u00eda, una actividad clave en estos momentos; la segunda, que al analizarse sus archivos se han detectado indicios de otros hackeos hechos los meses anteriores a compa\u00f1\u00edas de transporte y log\u00edstica, empresas de telecomunicaci\u00f3n y entidades p\u00fablicas auton\u00f3micas y locales. Adem\u00e1s, se encontraron herramientas de software que se utilizan en la comisi\u00f3n de ciberataques en todas sus fases&#8230; \u00abPor ahora solo se puede contar mucho menos de lo que hay\u00bb, dicen las fuentes consultadas por ABC, que dan una clave: \u00abCuando una empresa privada o una entidad p\u00fablica sufren estas instrusiones deben comunicarlo para alertar a todos los organismos encargados de la seguridad en la red; los primeros lo hicieron; algunos de los segundos no, en la mejor de las hip\u00f3tesis porque no se percataran del hackeo\u00bb&#8230; Y es que los ataques inform\u00e1ticos no solo dejan da\u00f1os econ\u00f3micos, sino tambi\u00e9n reputacionales. Autodidacta, presumido y con gusto por el dinero El chaval de 16 a\u00f1os detenido por la Polic\u00eda \u2014al ser menor, ya est\u00e1 de vuelta en casa con su madre\u2014, es autodidacta y con los ataques inform\u00e1ticos y su intensa actividad en las redes sociales \u00abha encontrado una v\u00eda para reafirmarse\u00bb, seg\u00fan las fuentes consultadas por ABC. \u00abComo a otros como \u00e9l, le gusta alardear de sus haza\u00f1as, y por eso en algunas intrusiones deja su huella personal. A veces son retos que se plantea, pero otras busca beneficio econ\u00f3mico\u00bb. Sin duda, es bueno; muy bueno en lo suyo: \u00abComparte foros con otros hacker, con los que intercambia informaci\u00f3n y experiencias. Si algo no lo sabe, lo pregunta\u00bb. Al contrario de lo esperable, no ten\u00eda equipos muy sofisticados: \u00abNo los necesitaba, alquilaba paquetes de servicios y se hac\u00eda con la velocidad y capacidad de almacenamiento necesaria. \u00bfEn el futuro podr\u00eda ser fichado para trabajar en departamentos de seguridad infom\u00e1tica? Las fuentes&hellip;<br \/>\nVia: <a href=\"https:\/\/www.abc.es\/espana\/abci-hacker-16-anos-accedio-datos-y-archivos-servicio-madrileno-salud-202004180212_noticia.html\" target=\"_blank\">Un hacker de 16 a\u00f1os accedi\u00f3 a datos y archivos del servicio madrile\u00f1o de salud<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Tiene 16 a\u00f1os, vive con su madre en un barrio de clase media-alta de Madrid, va al colegio como cualquier chico de su edad y le gustan los ordenadores&#8230; Parece el perfil de cualquier chico de su edad, y sin embargo detr\u00e1s de \u00e9l est\u00e1 uno de los hacker m\u00e1s [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-140703","post","type-post","status-publish","format-standard","hentry","category-spanish"],"_links":{"self":[{"href":"https:\/\/theworldwidejournal.com\/index.php?rest_route=\/wp\/v2\/posts\/140703","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/theworldwidejournal.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/theworldwidejournal.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/theworldwidejournal.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/theworldwidejournal.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=140703"}],"version-history":[{"count":0,"href":"https:\/\/theworldwidejournal.com\/index.php?rest_route=\/wp\/v2\/posts\/140703\/revisions"}],"wp:attachment":[{"href":"https:\/\/theworldwidejournal.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=140703"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/theworldwidejournal.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=140703"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/theworldwidejournal.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=140703"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}