Alcasec, el hacker del Poder Judicial, robó a Paolo Vasile por error: confundió a Telecinco con La Sexta

José Luis Huertas, un hacker más conocido por Alcasec en el mundo de los piratas informáticos, explicó hace 11 meses en el canal de Youtube Club 113 que decidió hackear La Sexta tras ver una información sobre su penúltima detención, pero que se confundió y entró en la base de datos de Telecinco al confundir Mediaset (Telecinco y Cuatro) con A3Media (Antena 3 y La Sexta). El error acabó gastando unos 300.000 euros de la tarjeta de Vasile, entonces consejero delegado de Telecinco. Los servicios de contabilidad de la cadena descubrieron los gastos porque Alcasec pagaba con la tarjeta reservada para Vip en discotecas de moda y otros artículos de lujo. Llegó a gastar 14.000 euros en «una ida de olla», como la calificó él mismo. El lunes fue detenido acusado de hackear el Punto Neutro Judicial para obtener los datos y venderlos después a un tercero, siempre presuntamente.

Alcasec cometió un error, decidió asaltar el Consejo General del Poder Judicial (CGPJ) el pasado mes de octubre de 2022 y acabó detenido este pasado lunes. Se le acusa de haber accedido a la base de datos del Consejo y a los datos bancarios de 575.186 personas y empresas. Esos datos habrían sido presuntamente vendidos a terceros, en concreto a dos empresas en Lituania. Durante la entrevista en este canal Youtube le preguntan por qué no había atacado a RTVE y contestó que «es del Estado y ahí está metido el CNI», pero, sin embargo, se metió en los ordenadores que guarda la Justicia.

El ciberataque fue efectuado gracias a las claves de dos funcionarios de Justicia de Bilbao, cuyos passwords obtuvo el joven. De esa manera accedió al Punto Neutro Judicial (PNJ) del CGPJ, que conecta los juzgados con otros organismos, como cuentas de bancos donde se depositan fianzas, multas económicas, etc. y sus cuentas de origen. Esos datos habrían supuesto unos ingresos de 553.707 dólares en criptomonedas. Entre los datos expuestos también algunos relativos a la Agencia Tributaria de contribuyentes españoles.

Pero todos los movimientos en Internet dejan huella y los miembros de la Brigada de Ciberdelitos de Policía Nacional están entre los mejores del mundo. A pesar de ello, les ha costado cinco meses desencriptar los datos y seguir las pistas hasta llegar a Huertas. El joven detenido utilizó presuntamente estos datos robados para crear una base de datos concebida que bautizó como Udyat. En una entrevista concedida hace 11 meses al Canal de Youtube Club 113 contaba cómo había hackeado los ordenadores de Mediaset por error, ya que su intención era hackear los de La Sexta, después de que el jefe de Investigación de la cadena contase la historia de una de sus primeras detenciones y su puesta en libertad.

Conocido de la Policía

José Luis Huertas es un viejo conocido de la Policía ya que comenzó su carrera de hacker con sólo 15 años. Sus primeras víctimas fueron el canal HBO, luego Bicimad, el servicio de alquiler de bicicletas de Madrid, y Burger King. Fue ingresado en régimen cerrado en un centro de menores, pero salió al cumplir los 18 años. Entonces hackeó Mediaset por error, como el mismo hacker contó, porque en realidad quería entrar en La Sexta. En Mediaset obtuvo una tarjeta a nombre de Paolo Vasile, entonces consejero delegado de la compañía, se la puso en su móvil y empezó a gastar, pero alguien se dio cuenta cuando los gastos llegaron a 300.000 euros.

Sus últimas hazañas fueron colarse en las bases de datos de la Policía Nacional y del Ministerio del Interior, donde incluso accedió a su propio expediente. También presuntamente hackeó el Ayuntamiento de Granada y de Fuenlabrada, desviando unos 53.000 euros a dos cuentas bancarias. Alcasec, y expidió varios carnés de conducir de la Dirección General de Tráfico (DGT) sin pasar el preceptivo examen.

Ahora, el juez de Instrucción número 4 de la Audiencia Nacional José Luis Calama, ha decretado para él prisión provisional, comunicada e incondicional por delito continuado de revelación de secretos. El auto de prisión recoge que Huertas se enfrenta a penas de cárcel de más de cinco años y dispone de acceso a «importantes cantidades de criptomonedas que le permitirían disponer de liquidez suficiente para residir en cualquier parte del mundo» que facilitarían su huida. El juez también dice que la prisión se dicta por riesgo de que «el investigado dañe los elementos de prueba existentes contra él, manipulando los repositorios informáticos donde tiene depositados los datos objeto de su actividad delictiva».

Según la nota de Prensa de la Policía, el hacker llevaba una vida de lujo sin actividad laboral reconocida, realizaba viajes caros, vestía marcas exclusivas, frecuentaba lugares de ocio y restauración de moda e incluso conducía un vehículo de alta gama. Entre sus amistades se encontraba Francisco Nicolás Gómez Iglesias, el pequeño Nicolás.

Durante la operación policial, los agentes registraron el domicilio y un local del hacker detenido, donde intervinieron una gran cantidad de dinero en efectivo, numerosa documentación y efectos y soportes informáticos que están siendo analizados todavía por los investigadores. En la prisión le han prohibido acercarse a ningún ordenador.