Los hackers robaron la nómina a un policía y cargaron créditos a terceros
La investigación del caso identifica ya a una decena de víctimas y señala a Alcasec como uno de los responsables
Con el análisis de los dispositivos electrónicos intervenidos al joven hacker español José Luis Huertas, alias ‘Alcasec’, y sus presuntos colaboradores, los investigadores han identificado ya a algunas de las víctimas del robo de nóminas que investiga un juzgado de Granada. Entre ellas, un policía local, un funcionario del Servicio de Urgencia Médica de Madrid (Summa) y un trabajador de una empresa privada de seguridad. También hay otros dos individuos, a los que usurparon su identidad para pedir créditos fraudulentos. Uno de ellos se levantó una mañana y debía a dos entidades financieras 52.000 euros.
En el ordenador de A.M., considerado junto a Alcasec el líder de una organización criminal dedicada a ejecutar ataques informáticos, la Policía encontró «evidencias» de su participación en los hechos como fotografías y pantallazos. De especial relevancia resultan tres vídeos de agosto de 2021 en los que se observa «claramente», según un reciente informe al que tuvo acceso ABC, cómo penetraron al portal del empleado del Ayuntamiento de Fuenlabrada (Madrid) y, en concreto, al de un funcionario de la Policía Local, que nunca llegó a cobrar su nómina de octubre, 2.395 euros.
Según explica la Policía, consiguieron sus credenciales utilizando un software malicioso llamado Redline que se puede comprar por apenas 900 dólares en el mercado negro de internet y permite controlar en remoto los equipos que han sido infectados. De esta manera, se hicieron con las claves que utilizaba el policía para acceder por internet al portal del empleado del Ayuntamiento de Fuenlabrada, donde se desempeñaba. Esa web interna del consistorio, como tantas otras de empresas y administraciones, muestra el historial del trabajador y le permite llevar a cabo trámites administrativos. Ellos lo que hicieron fue cambiar la numeración de la cuenta bancaria de ingreso de la nómina. Dos semanas después, Recursos Humanos del ayuntamiento validó el cambio cursado por internet.
Y la cuenta que consignaron estaba en Evo Banco, a nombre de un tercero a quien, previamente, el supuesto socio de Alcasec habría usurpado la identidad. En su ordenador personal encontraron varios mensajes que el banco le envío al completar la operación y fotografías del DNI de este tercero. Cabe recordar que en la banca online no es imprescindible la presencia física para la apertura de una cuenta, basta con el envío de los documentos de identidad y complementar determinada información personal. A.M. tenía pantallazos de todo el proceso de apertura de la cuenta y conservaba los mensajes que le iba enviando el banco cada vez que entraba un ingreso.
Según el informe policial, con aquella identidad no sólo abrieron la cuenta que recibió la nómina del policía de Fuenlabrada. También pidieron y consiguieron dos créditos de Cetelem y otro de Money Go por importe de 26.000 euros cada uno. Esa persona existía y no sabía nada del tema. Había presentado dos denuncias por usurpación de identidad: estaba endeudado sin haber dado su consentimiento.
En la cuenta de Evo la Policía detectó otros ingresos de nóminas ajenas. Allí entró el sueldo mensual de un funcionario del Summa que ascendía a 1.875 euros, y los 1.445 del empleado de una empresa de seguridad. Ahora los esfuerzos se centran en averiguar hasta qué punto fueron las infiltraciones porque, tal y como reveló este diario, intercambiaron unos pantallazos con un listado de portales de empleado de una veintena de administraciones públicas y empresas. Se sospecha que todos fueron objeto de «manipulaciones informáticas» y se analiza con qué resultado.
De Granada a Madrid
La investigación arrancó en un juzgado de Granada por el desvío de las nóminas de cuatro funcionarios del ayuntamiento de esa ciudad, así como el sueldo de un trabajador de la Consejería de Sanidad de Madrid. A Alcasec y otra decena de jóvenes se les atribuye el desvío de al menos 53.000 euros en salarios ajenos, aunque la Policía ya se ha topado con más víctimas y así, con un importe defraudado que va en aumento.
Cuando se tuvo conocimiento de los ataques, se comunicó la participación de Alcasec en los hechos a la Fiscalía de menores, ya que en las fechas en las que se perpetraron todavía tenía 17 años de edad. Tiene historial, en este sentido. Ha pasado por dos centros de menores, aunque el último ingreso lo fue porque le salpicó otro asunto y el juez, considerando que era una reincidencia, ordenó el reingreso. Un tribunal le acabó dando la razón y, al poco de salir en libertad, se coló en el sistema informático del Consejo General del Poder Judicial, sustrajo un millón y medio de datos de más de 500.000 contribuyentes y los puso a la venta, como él mismo reconoció el mes pasado, tras ser detenido, en la Audiencia Nacional. Por el camino, fue citado para responder por el caso nóminas, en el que está imputado.
En cuanto a su supuesto socio, A.M., es un melillense al que constan nueve detenciones. En su historial hay referencias por estafa y usurpación de identidad. Era ya adulto cuando se produjo el desvío de nóminas que ahora se investiga, de acuerdo al informe, y la Policía le sitúa en una posición de liderazgo del supuesto grupo criminal.