Piden seis años de cárcel al hacker que creó una empresa fantasma en Gibraltar para piratear cuentas bancarias

La Audiencia Provincial de Almería acoge el martes la vista oral contra el hacker que presuntamente perpetró un ciberataque en 2019 contra el Ayuntamiento de Roquetas de Mar, y sustrajo casi 700.000 euros de las nóminas de sus trabajadores.

El arrestado tomaba grandes medidas de seguridad para evitar ser identificado. Creó una empresa fantasma registrada en Gibraltar y con sede social en Reino Unido, con cuenta bancaria en Alemania, donde recibía el dinero procedente de los fraudes a través de la red.

El acusado, de nacionalidad norteamericana pero afincado en Reino Unido y Letonia, fue detenido en 2023 en Polonia y, según indica la Fiscalía, habría "aprovechado un agujero de seguridad" en el sistema informático del consistorio roquetero.

El Ministerio Público le atribuye la presunta comisión de delitos de estafa informática y de acceso a sistema informático ajeno, y solicita una condena a seis años de cárcel y a multa de nueve meses con una cuota diaria de 12 euros.

Según recoge el escrito de calificación provisional, consultado por Europa Press, en la mañana del 25 de junio de 2019, el acusado "se valió" de sus conocimientos de hacking, y "careciendo de autorización", logró presuntamente entrar en los archivos de datos contables alojados en el servidor "donde se recogían las cantidades correspondientes a las nóminas de los empleados municipales".

Añade que accedió, asimismo, a los "correspondientes números de cuentas bancarias donde debía realizarse las transferencias para el pago de la mensualidad", por lo que se hizo con los documentos que se remitían a las entidades financieras para que realizasen los pagos con cargo a los fondos del Ayuntamiento y que se ejecutaban "de forma automática".

La Fiscalía precisa que, "con ánimo de obtener" un beneficio económico "ilícito", el acusado "modificó los números de las cuentas bancarias" de los 428 empleados y "los sustituyó" por una cuenta de la que era titular en banco alemán "y donde fueron a parar un total de 696.894,09 euros".

El escrito indica que, si bien la transferencia de la totalidad del dinero se "ejecutó" y el importe de las nóminas "se ingresó en la cuenta" del supuesto hacker, "pudieron adoptarse medidas preventivas de bloqueo que permitieron recuperar la totalidad del dinero defraudado".

El equipo de investigación tecnológica de la Policía Judicial de Almería dio por finalizada la operación D52 tras la extradición a España del supuesto autor de los hechos. En abril de 2023, el trabajo de seguimiento sobre el sospechoso dio sus frutos con su localización en la ciudad de Cracovia (Polonia), lugar donde se llevó a cabo su detención.

Según informó la Comandancia, el procesado es un experto en informática, redes sociales e Internet que, conforme a la investigación habría tenido acceso meses antes al servidor del Ayuntamiento, donde monitorizó y localizó los archivos de pago de las nóminas de los trabajadores. En dichos archivos constaban sus datos identificativos y sus cuentas bancarias asociadas.