La Policía de Investigaciones (PDI) y la Fiscalía Supraterritorial desarticularon una organización dedicada a obtener y comercializar datos personales mediante ciberataques, en el marco de la 'Operación Rutify'.
La investigación estableció que la agrupación utilizaba programas maliciosos para conseguir credenciales, tomar el control de cuentas y extraer información de forma masiva. Los ataques afectaron a instituciones públicas y empresas privadas, tanto en Chile como en el extranjero.
Entre las entidades afectadas están el Servicio Nacional del Consumidor (SERNAC), la Municipalidad de Las Condes, la Tesorería General de la República (TGR), el Instituto de Previsión Social (IPS), el Fondo Nacional de Salud (Fonasa) y la Secretaría de Gobierno Digital.
Según explicó el fiscal supraterritorial Miguel Ángel Orellana, estos accesos ilícitos permitían "obtener, exfiltrar datos relevantes manejados por estas instituciones públicas, luego consolidarlos, sistematizarlos y de manera tal de permitir que estos fueran disponibilizados a terceros”.
Líder sería un joven de 18 años
El jefe nacional del Cibercrimen de la PDI, subprefecto Marcelo Wong, explicó que la investigación permitió acreditar una estructura que obtenía bases de datos con información personal y, en algunos casos, claves de acceso.
Las diligencias se extendieron durante cuatro meses y contaron con apoyo de la Fiscalía Supraterritorial, la Agencia Nacional de Ciberseguridad y las instituciones públicas y empresas privadas afectadas.
En el marco de la investigación, las autoridades formalizaron a uno de los integrantes de la organización. Además, establecieron que su líder, de 18 años, estaría vinculado a la extracción de datos y a la comisión de extorsiones, operando desde la Región de Coquimbo.
Fiscalía investiga el destino de los datos
Uno de los puntos que todavía busca determinar la investigación es el destino de la información obtenida. Según Wong, los datos podían utilizarse para demostrar la capacidad de acceder a determinadas bases de datos o para comercializarlos.
“Depende mucho la motivación. En este caso, están las dos posibilidades”, señaló.
La investigación continuará con el análisis de los dispositivos tecnológicos incautados durante dos allanamientos, con el objetivo de obtener evidencia digital y establecer la relación entre los distintos hechos investigados.
Debe estar conectado para enviar un comentario.