Detenidos dos ‘hackers’ relacionados con el ciberataque a la web del Ayuntamiento de Sevilla

Una operación policial internacional encabezada por la Agencia británica contra el Crimen y en la que han colaborado el FBI de Estados Unidos y las autoridades de otros países se ha saldado con el hackeo de los servicios del grupo de cibercriminales LockBit, al que se atribuye el grave ciberataque sufrido el pasado mes de septiembre de 2023 por el Ayuntamiento de Sevilla, con la suspensión de la página web municipal y de los trámites telemáticos.

Según ha informado la Agencia británica contra el Crimen, fruto de esta colaboración internacional ha sido lanzada una campaña de disrupción o alteración contra esta organización de ciberpiratas que resulta ser el "el grupo de criminales más dañino del mundo". En este marco, y con la colaboración de Europol, dos de los supuestos miembros de LockBit han sido arrestados en Polonia y Ucrania y unos 200 criptoactivos económicos relacionados con el grupo criminal han sido intervenidos.

Además, las autoridades de Estados Unidos han anunciado que dos personas demandadas por usar presuntamente los servicios de LockBit para desplegar ciberataques han sido encausadas, están bajo custodia y serán enjuiciadas.

Intervenidos 28 servidores del grupo

Los agentes, según la Agencia británica contra el Crimen, han conseguido infiltrarse en la red interna de trabajo del grupo y han logrado "tomar el control de los servicios de LockBit, comprometiendo toda su organización criminal" y tumbando 28 servidores pertenecientes a miembros del grupo de ciberpiratas.

La Agencia británica contra el Crimen, de este modo, asegura que ha "tomado el control del entorno de administración primaria de LockBit", que permitía a los miembros del grupo armar y lanzar los ataques informáticos; controlando además el sitio de la organización en la "dark web" o Internet oscura, donde los miembros de la misma alojaban los datos robados en sus acciones con la "amenaza" de su publicación.

Los agentes, además, han conseguido el código de la plataforma inicial de LockBit y una gran cantidad de información de sus sistemas sobre las actividades del grupo criminal y sobre quienes han trabajado con el mismo y usado sus servicios para atacar a organizaciones y entidades.