El juez de la Audiencia Nacional José Luis Calama ha propuesto juzgar a tres personas por el ciberataque cometido en octubre del año pasado al Punto Neutro Judicial (PNJ), la red de telecomunicaciones que conecta los órganos judiciales con otras instituciones del Estado y que se gestiona desde el Consejo General del Poder Judicial (CGPJ). 

El magistrado tipifica los hechos como delito continuado de revelación de secretos (artículo 197.2, 3 y 6) que consistió en el acceso a datos, mediante la utilización de las claves de dos funcionarios de Justicia obtenidas de forma ilícita, de más de medio millón de contribuyentes que fueron exfiltrados y posteriormente vendidos. 

A dos de ellos, José Luis H. y Daniel B., el juez les atribuye además un delito de acceso ilegal a sistemas informáticos (artículo 197 bis 1º CP) cuyo bien jurídico protegido no es directamente la intimidad personal sino la seguridad de los sistemas de información en cuanto a medida de protección del ámbito de privacidad reservado a la posibilidad de conocimiento público. Este delito se consuma, según el juez por el mero hecho de acceder o facilitar a otro el acceso a un sistema informático o a parte de este aun cuando la acción no fuera seguida de un apoderamiento de datos. 

Respecto al tercero, Juan Carlos O., a quien se le atribuye la compra del material exfiltrado, el juez ha abierto una pieza separada por delito de estafa con el fin de investigar las denuncias de contribuyentes afectados por estos hechos. 

El auto explica cómo los investigados José Luis H. y Daniel B., en una fase inicial, obtuvieron información sobre el PNJ y su funcionamiento y, en una fase de preparación y distribución, elaboraron plantillas simulando su página web, suplantando a esta plataforma y cómo mediante campañas de phishing obtuvieron de forma ilícita credenciales con las que accedieron a esta red de servicios.

Acceso a los datos de más de medio millón de contribuyentes 

Así, el 18 de octubre, durante más de cinco horas, realizaron el primer ciberataque en el que accedieron y exfiltraron los datos bancarios de 438.000 contribuyentes. Dos días después, el 20 de octubre, durante otras más de cinco horas, realizaron otro ciberataque para acceder a la base de datos de “cuentas ampliadas” de Hacienda.  Como consecuencia de dicha acción se exfiltraron los datos de 137.186 contribuyentes. 

El instructor considera acreditado el fin lucrativo perseguido por José Luis H. y que se infiere por el entramado de wallets de criptomonedas a través de las cuales manejaba tanto la entrada como salida de activos digitales a diferentes wallets frías. En este sentido, el auto indica que a este investigado se le han intervenido 32.943 bitcoins cuyo valor a fecha de su intervención ascendía a 838.000 euros, mientras que en el dispositivo electrónico que le fue incautado en la entrada y registro aparecen transferencias de activos digitales por importe de 365.000 euros, todo ello sin que conste que ejerciera actividad laboral alguna que diera soporte a la referida capacidad económica. 

Al tercero de los investigados, Juan Carlos O., el juez le atribuye la compra de 30 paquetes de datos bajo el seudónimo “lonastrump”, 6 de los cuales contenían 5.540 registros con datos de carácter personal y bancario de contribuyentes españoles, que en muchos casos han formulado denuncias por estafas cometidas mediante la utilización ilícita de dicha información, lo que ha dado lugar a la apertura de una pieza separada por este delito.