Primer juicio al hacker Alcasec: le piden 3 años por robar medio millón de datos bancarios

 El 'hacker' José Luis Huertas, conocido como Alcasec, se enfrenta desde este miércoles a su primer juicio en la Audiencia Nacional. La Fiscalía pide para él tres años de cárcel por el ataque, en octubre de 2022, al Punto Neutro Judicial del Consejo General del Poder Judicial (CGPJ), del que extrajo datos bancarios de más de medio millón de contribuyentes.

Alcasec lleva un año en prisión provisional por otra causa, la relativa a una red de ciberataques que se apoderó de datos "sensibles y privados" de millones de ciudadanos y que él presuntamente lideraba. Fue detenido por estos hechos junto al ex secretario de Estado de Seguridad Francisco Martínez, quien actualmente está siendo juzgado por la operación Kitchen.

Cuando se produjo su detención, Huertas se encontraba en libertad provisional tras haber permanecido mes y medio en prisión por el ataque a la web del CGPJ.

Juez Calama

El juez José Luis Calama, de plena actualidad por imputar al expresidente del Gobierno José Luis Rodríguez Zapatero en el caso Plus Ultra, acordó excarcelarle, con el visto bueno de la Fiscalía, atendiendo a su edad, 19 años entonces, y a su compromiso de colaborar con la Justicia, que se materializó con la recuperación de 863.000 euros de las ganancias que obtuvo de la venta de datos robados.

En su escrito de acusación, la fiscal del caso le aplica la atenuante muy cualificada de confesión tardía, por lo que solicita para él una pena más leve por sendos delitos continuados de acceso ilegal a sistemas informáticos y de descubrimiento y revelación de secretos.

Junto a él se sentarán en el banquillo otros dos acusados, el también 'hacker' Daniel Baíllo y Juan Carlos O. Para el primero reclama 4 años y 4 meses de prisión por un delito continuado de acceso ilegal a sistemas informáticos y otro de descubrimiento de secretos, y le considera además cooperador necesario en la revelación de secretos de la que acusa a Alcasec.

Delitos

Al tercer acusado, la fiscal le considera autor material de un delito de descubrimiento de secretos, por el que le pide 3 años y 4 meses de cárcel. Según la fiscal, el 19 de octubre de 2021, Alcasec contrató con una empresa con sede en Lituania dos sistemas de almacenamiento masivo de datos con una cuenta de 'Gmail' que había creado cuando era menor de edad.

"Actuando con ánimo de ilícito enriquecimiento", obtuvo de Baíllo contraseñas de un certificado digital robado, emitido por la Fábrica Nacional de Moneda y Timbre para la Dirección General de Tráfico (DGT), que le permitía conectarse a los sistemas de la DGT y daba acceso a la red interna de la Dirección General de Policía.

Con dichas credenciales realizó 876 conexiones al portal de Policía Nacional, y logró navegar a través de la red SARA (Sistema de Aplicaciones y Redes para las Administraciones). De este modo logró conectarse con la web del Punto Neutro Judicial (PNJ) y obtuvo las credenciales de un funcionario de un Juzgado de Bilbao.

Huertas y Baíllo crearon después una página falsa que simulase a la web del PNJ y Alcasec envió a distintos juzgados una cadena de texto que redirigía a esa página falsa para obtener así las claves de otros usuarios. Tras obtener de este modo dos credenciales, Alcasec realizó 438.099 peticiones al servicio de "cuentas bancarias ampliadas" de la Agencia Tributaria, y poco después realizó un segundo ataque. Al ser detectados, el CGPJ bloqueó a esos dos usuarios y puso los hechos en conocimiento de la Audiencia Nacional.