- Detención de un joven de 25 años en Madrid por acceder sin autorización a registros oficiales del Estado.
- Uso de un software exclusivo diseñado por el hacker Alcasec para consultar datos de la DGT y la CNMC.
- La Operación Borraska acumula ya cinco arrestos, incluyendo a figuras políticas y creadores de contenido.
- La investigación sigue abierta bajo la supervisión de la Audiencia Nacional para identificar a más usuarios de la herramienta.
La Policía Nacional ha dado un nuevo golpe en el marco de la lucha contra el cibercrimen con la detención de un joven de 25 años en Madrid. Se le acusa de un presunto delito de descubrimiento y revelación de secretos tras haber sido pillado consultando, de forma totalmente ilícita, diversas bases de datos restringidas de la administración pública. El arrestado no actuaba solo de forma técnica, sino que se servía de una sofisticada infraestructura digital creada por terceros para saltarse los protocolos de seguridad estatales.
Este movimiento policial, que tuvo lugar el pasado 15 de junio, se integra dentro de la ya conocida Operación Borraska. Los investigadores han podido confirmar que el detenido formaba parte de un reducido círculo de confianza que tenía acceso a una herramienta informática diseñada específicamente para la exfiltración de información sensible. La operación, que sigue bajo la batuta del Tribunal Central de Instancia número 3 y la Fiscalía de la Audiencia Nacional, busca desgranar hasta dónde llega el alcance de estas consultas ilegales.
El uso de software ilícito contra la DGT y la CNMC
Lo que más ha llamado la atención de los especialistas de la Comisaría General de Información es el objetivo de las intrusiones. El joven habría utilizado sus credenciales piratas para bucear en los registros de la Dirección General de Tráfico y la Comisión Nacional de los Mercados y la Competencia. Este tipo de accesos permitían obtener datos de carácter personal de numerosos ciudadanos en tiempo real, una información que tiene un alto valor en los mercados negros de la red para realizar estafas o extorsiones.
La herramienta empleada no es un programa cualquiera que se pueda encontrar en un foro de internet. Se trata de una aplicación personalizada que permitía realizar consultas masivas y detalladas sobre perfiles institucionales y de particulares. Gracias a este sistema, los implicados podían elaborar informes exhaustivos de casi cualquier ciudadano español, siempre bajo demanda y, presuntamente, a cambio de suculentas sumas de dinero, lo que convierte esta actividad en un lucrativo negocio criminal.
La policía ha puesto especial énfasis en que este software solo estaba disponible para personas muy cercanas al núcleo de la organización. No se trataba de un servicio abierto, sino de un sistema de acceso restringido mediante invitación, lo que ha facilitado a los agentes tirar del hilo para identificar a los usuarios autorizados. Al parecer, la confianza era el único requisito para poder manejar este panel de control que ponía en jaque la privacidad de la Administración Pública.
La conexión con Alcasec y el servidor de Suiza
Detrás de toda esta arquitectura tecnológica se encuentra José Luis Huertas, más conocido en el mundillo como ‘Alcasec’. Este joven hacker, que ya fue arrestado en mayo de 2025, es el presunto cerebro que gestionaba un servidor informático ubicado en Suiza desde donde se orquestaban todos los ataques. Alcasec ya cuenta con condenas previas por comprometer sistemas de empresas estratégicas, y se le considera el desarrollador principal de la aplicación que usaba el ahora detenido en Madrid.
La red no solo se limitaba a expertos en informática, sino que contaba con colaboradores de perfiles muy variopintos. En el historial de la Operación Borraska figuran nombres como el de Francisco Martínez, quien fuera secretario de Estado de Seguridad, o el youtuber Álvaro Martín, conocido como ‘Valyrio’. Esta amalgama de personajes demuestra que el interés por la información privilegiada y el blanqueo de capitales atraía a personas de diferentes estratos sociales y profesionales.
La infraestructura diseñada por Alcasec buscaba la máxima eficiencia en el procesamiento de los datos robados. No se limitaban a almacenar la información, sino que la procesaban para que fuera fácilmente comercializable y explotable estratégicamente. Con el arresto de este quinto implicado, la Policía Nacional reafirma su intención de no dejar ni un cabo suelto en este entramado que ha demostrado lo vulnerables que pueden llegar a ser los organismos públicos ante el ingenio de ciertos piratas informáticos.
Vigilancia continua sobre la ciberdelincuencia en España
La investigación no se detiene aquí, ya que los agentes de la Sección de Instrucción sospechan que todavía quedan flecos por resolver. El objetivo prioritario ahora es identificar a la totalidad de los implicados que pudieron haber comprado o utilizado estas herramientas de espionaje digital. Las autoridades están analizando cada rastro dejado en los registros de acceso para determinar si hubo más organismos afectados además de los ya confirmados, como la DGT.
El compromiso de las fuerzas del orden con la protección de los datos personales es total, especialmente cuando se trata de ataques que comprometen la confianza en las instituciones. Esta labor de persecución de los delitos tecnológicos es una carrera de fondo donde cada detención aporta nuevas pistas sobre el funcionamiento de las organizaciones criminales modernas. Es fundamental que la ciudadanía sea consciente de que el rastro digital siempre queda registrado, por muy sofisticado que sea el software utilizado para ocultarlo.
La actual situación judicial de los implicados refleja la gravedad de los hechos, con cargos que van desde la pertenencia a organización criminal hasta el blanqueo de dinero. La colaboración entre la Fiscalía y la Comisaría General de Información está siendo clave para desmantelar un sistema que pretendía mercantilizar la privacidad de los españoles. A medida que avance el proceso instructivo, es muy probable que surjan nuevos detalles sobre la profundidad de este agujero de seguridad que ha puesto en alerta a los servicios de ciberinteligencia nacionales.