Detenido el ‘hacker’ que sustrajo 700.000 de euros del Ayuntamiento de Roquetas de Mar

A mediados del verano de 2019 un ‘hacker’ sustrajo cerca de 700.000 euros de las nóminas de los trabajadores del Ayuntamiento de Roquetas de Mar. La noticia saltó rápidamente a los medios nacionales. Ahora, cuatro años después el Equipo de Investigación Tecnológica de la UOPJ de la Comandancia de la Guardia Civil de Almería da por culminada la Operación, que se había denominado “D52”, tras la detención del supuesto autor del ciberataque en Polonia y posterior extradición a España para su puesta a disposición judicial.

El Ayuntamiento de Roquetas de Mar actuó rápidamente apenas tuvo conocimiento de los hechos y los denunció ante la Guardia Civil de la Comandancia de Almería. Esto hizo que el personal encargado de la investigación, con la colaboración de Autoridades y Fuerzas Policiales Alemanas, lograron bloquear, en pocas horas, el dinero sustraído y su posterior devolución.

Fuentes cercanas del ayuntamiento roquetero han destacado la importante labor que desempeña la Guardia Civil para garantizar la seguridad de todos los ciudadanos, en especial, de los trabajadores del Ayuntamiento que en 2019 fueron víctimas de este ciberataque. “Una vez más queda demostrado la profesionalidad y rigor de los agentes que conforman este Cuerpo de Seguridad para esclarecer este caso de forma rápida tras una exhaustiva investigación que ha finalizado con la detención del autor de este delito”, expresan al Diario de Almería.

Así lo hizo el ‘hacker’

El artífice de este embrollo es un experto en informática, redes sociales e internet. Por tanto, pudo tener acceso meses antes al servidor del Ayuntamiento, donde monitorizó y localizó los archivos de pago de las nóminas de los trabajadores. En dichos archivos constaban sus datos identificativos y sus cuentas bancarias asociadas.

Tras esto, alteró los archivos de pago que se envían a las entidades bancarias para el abono de las nóminas, modificando los números de cuenta de los trabajadores, por una cuenta de un banco alemán, a través de un malware. La astucia del ‘hacker’ hizo creer que quizás pudiera ser un fallo informático del ayuntamiento, alterando aleatoriamente la relación de cuentas, de tal manera que unos trabajadores sí cobraron sus nóminas y otros no. Así no levantaría sospechas de haber sido hackeados. Una auditoría de todo el sistema informático del Ayuntamiento de Roquetas, determinó que el autor borró todos los “logs”, para no dejar huella digital, lo que denotaba su alto nivel delictual.

La investigación

La acción de investigación se dirigió en dos sentidos, tanto para la pronta recuperación de las nóminas de los trabajadores del Ayuntamiento de Roquetas de Mar, como para averiguar la identificación, localización y detención de los responsables del hecho delictivo.

En septiembre de 2021, El personal de la Guardia Civil encargado de la investigación, logra identificar plenamente al presunto autor de los hechos, un ciudadano Norte-americano, afincado en Reino Unido y Letonia, buscado internacionalmente por el FBI, Scotland Yard, y otras policías internacionales, por su implicación en hechos delictivos similares.

El autor, tomaba grandes medidas de seguridad para evitar ser identificado. Creó una empresa fantasma registrada en Gibraltar y con sede social en Reino Unido, con cuenta bancaria en Alemania, donde recibía el dinero procedente de los fraudes a través de la red. Los accesos a la cuenta alemana, los realizaba siempre a través de WIFI públicas, lo que dificultaba su localización. A nivel personal, era muy meticuloso y precavido, nunca se mostraba en las redes sociales.

Los agentes, establecen que el autor, tras manipular el “router” de un alojamiento de la ciudad de Florencia (Italia), accede a la banca online donde recibe los cerca de los 700.000 euros sustraídos, lugar donde es identificado a causa del olvido de un cargador de teléfono.

La detención

En abril de 2023, el trabajo de seguimiento sobre el sospechoso da sus frutos con su localización en la ciudad de Cracovia (Polonia), lugar donde se lleva a cabo su detención.

La Guardia Civil de la Comandancia de Almería tras la detención del supuesto autor y su posterior extradición a España para su puesta a disposición Judicial, da por finalizada la operación denominada “D52”.

La causa e impulsó la investigación es tutelada por el Juzgado de Primera Instancia e Instrucción nº 1 de Roquetas de Mar, en colaboración con la Fiscalía Provincial de Almería -Sección de delitos informáticos impulsando las Órdenes Europeas de Investigación y Comisiones Rogatorias Internacionales, a través de EUROJUST, a Reino Unido, Francia, Alemania e Italia, así como finalmente la Orden de detención Internacional.

Tras todo el periplo de la búsqueda y captura, la Autoridad Judicial ya ha decretado el inmediato ingreso en prisión provisional del detenido, quien sustrajo los 700.000 euros.