La Policía Nacional ha detenido a un ciberdelincuente por sustraer datos de matrículas a través de los sistemas informáticos en Canarias y otras comunidades como Murcia, Baleares y Andalucía. En total sustrajo datos de 40 millones de matrículas.
El comunicado señala que desde el año 2020 había realizado extracciones de datos de vehículos y sus propietarios a través de la red de servicios informáticos de la comunidad autónoma de Murcia para después usar el mismo procedimiento en Andalucía, Baleares y el Archipiélago.
En este sentido los agentes recuperaron la base de datos que el detenido había creado con información sobre vehículos y sus propietarios.
A través del pago del impuesto de transmisiones
La Policía detalla que el arrestado actuó a través de una vulnerabilidad informática existente en los formularios de las páginas web de varias comunidades autónomas para el pago del impuesto de transmisiones patrimoniales. La investigación comenzó en enero cuando los investigadores "tuvieron conocimiento de la exfiltración de aproximadamente 80.000 registros de información de la Dirección General de Tráfico obtenidos a través de la página web de la comunidad autónoma de la Región de Murcia".
A su se comprobó que el arrestado "había estado realizando otras intrusiones en los servicios informáticos de la Dirección General de Tráfico aprovechando la misma vulnerabilidad informática, a través de la Sede Electrónica de la Administración Pública de la comunidad autónoma de la Región de Murcia".
Recuerdan así que la investigación se ha desarrollado por agentes de la Comisaría General de Información, coordinada por la Fiscalía de Criminalidad Informática y la Fiscalía de Murcia, siendo dirigida por el Juzgado de Instrucción número Siete de Murcia, en funciones de guardia. Se contó también con la colaboración de la Brigada Provincial de Información de Murcia y del Centro Criptológico Nacional (CCN-CERT) dependiente del Centro Nacional de Inteligencia (CNI).