Uno de los arrestados administraba una web, ahora clausurada por orden judicial, en la que publicaban artículos sobre técnicas y herramientas de hacking
Agentes de la Policía Nacional han detenido a dos personas por “hackear” una base de datos de un foro de Internet. Accedieron al servidor donde se alojaba y, mediante técnicas de hacking conocidas como inyección de SQL (Structured Query Language), sustrajeron documentos y comunicaciones privadas de los usuarios.
Las investigaciones se iniciaron a raíz de la denuncia efectuada por el administrador del foro atacado. Tras las gestiones practicadas por los especialistas de la Brigada de Investigación Tecnológica y el análisis del servidor donde se alojaba se comprobó que se habían extraído de su base de datos documentos publicados por los usuarios registrados y comunicaciones privadas entre ellos.
Parte de la información sustraída junto con la descripción de cómo acceder de forma fraudulenta a dichos archivos fue publicada en otra página web, administrada por uno de los detenidos. En esta página, que ha sido clausurada por orden judicial, también exponía las vulnerabilidades de otros sitios de Internet, y en ella publicó multitud de artículos sobre técnicas y herramientas de hacking, entre los que destaca una recopilación de 32 packs de phising (falsificaciones de webs de entidades bancarias preparadas para sustraer credenciales de usuarios de banca electrónica).
Los agentes averiguaron que las conexiones a Internet utilizadas para llevar a cabo los hechos se realizaron desde los domicilios de los detenidos, en Madrid y Barcelona. En los registros practicados se han intervenido 18 discos duros y 4 ordenadores portátiles. Además de los dos arrestados, como presuntos autores de los delitos de daños informáticos y descubrimiento y revelación de secretos, hay imputadas otras dos personas.
Las investigaciones han sido llevadas a cabo por el Grupo de Seguridad Lógica de la Brigada de Investigación Tecnológica de la Comisaría General de Policía Judicial
MIR (26/10/2009)
http://www.mir.es/DGRIS/Notas_Prensa/Ultimos_comunicados/np102302.html
