Dos chavales de 19 años pusieron en jaque la seguridad nacional española con un bot y un canal de Telegram. El motivo: se aburrían

Sucedía hace unos días. La Policía Nacional había detenido a dos jóvenes por la filtración de datos de Pedro Sánchez y otros altos cargos del Estado. Una filtración masiva que, en palabras de la Policía, supone una “una amenaza muy grave para la Seguridad Nacional". Detrás de todo esto no hay un gran grupo de hackers perfectamente coordinados, sólo dos chavales canarios de 19 años y un bot que vendían en Telegram.

@Akkaspace y @Pakito. Son los nicks de los dos autores de la filtración. Yoel (Akkaspace), el principal responsable, es estudiante de informática y fue detenido en su domicilio el pasado 1 de julio. Junto a él también se detuvo a Pakito (Cristian), que era conocedor de las actividades de su amigo y habría participado en ayudarle a promocionarlas. Ayer 3 de julio se les puso en libertad, aunque están siendo investigados por un presunto delito de terrorismo y tendrán que comparecer en los jugados dos veces al mes.

Un bot. Es la herramienta que han usado para extraer los datos. El bot se encargaba de rastrear bases de datos previamente comprometidas. Es decir, que  han aprovechado vulnerabilidades ya existentes en empresas e instituciones. En declaraciones a elDiario, el experto en seguridad Rafael López, comenta que han usado OSINT, o Inteligencia de Fuentes Abiertas, y no ha sido un hackeo como tal. Lo decía el propio Yoel en una entrevista que dio en Twitch con la cara tapada:

Con un bot que tengo, con el que he sacado todo básicamente. Yo saco bases de datos, las indexo, y la gente, si compra el bot, haciendo una búsqueda de un nombre completo, un número de teléfono o un DNI, puede acceder a toda la información. Así es como he hecho lo de los políticos.

La filtración. La investigación comenzó hace semanas en Telegram. @Akkaspace y @Pakito usaron un canal con más de 90.000 miembros para empezar a difundir datos personales de figuras públicas, aunque después fue cerrado y usaron otros canales más minoritarios. En un principio sólo afectó a siete personalidades, pero poco a poco fueron filtrando más datos, llegando a implicar al propio presidente del Gobierno. Los datos que contenía la filtración incluyen fechas de nacimiento, teléfonos, números de DNI y hasta domicilios, aunque al parecer algunos estuvieran desactualizados.

Motivación. ”Somos dos chavales aburridos” decía Yoel en Twitch, que niega que haya una motivación ideológica detrás de la filtración. “Y como se está destapando últimamente mucho el tema de la corrupción, ¿por qué no sacamos la información a esos políticos y la publicamos? Es un escarmiento”, afirmaba. Aunque no deja claro qué le llevó a filtrar los datos, todo apunta a que habría una motivación económica. Yoel vendía las bases de datos y el propio bot con el que extraía los datos, que cobraba en bitcoins.

Un agente encubierto. Así es como lo cazaron. El auto de la Audiencia Nacional recoge que un agente encubierto "ha logrado comprar del investigado un acceso a la base de datos que vendía por 60 euros que han sido pagados en bitcoins". El segundo investigado, Cristian o @Pakito sería el encargado de gestionar la cartera de criptomonedas donde recibían los pagos, aunque no ha trascendido cuánto ganaron.

Imágenes | Policía Nacional en X

En Xataka | Alcasec no es un hacker juvenil cualquiera: montó una infraestructura criminal española que hasta tenía bot de atención al cliente

-
La noticia Dos chavales de 19 años pusieron en jaque la seguridad nacional española con un bot y un canal de Telegram. El motivo: se aburrían fue publicada originalmente en Xataka por Amparo Babiloni .