Autoritățile spaniole au arestat un hacker în vârstă de 18 ani, responsabil pentru numeroase atacuri cibernetice împotriva instituțiilor guvernamentale din Spania și SUA, inclusiv NATO și armata SUA.

Suspectul folosea pseudonimul online Natohub pe unele forumuri de hacking  unde posta oferte de vânzare a datelor furate de la organizațiile pe care le compromitea.

Natohub este acuzat că a efectuat peste 40 de atacuri cibernetice împotriva unor agenții guvernamentale din Spania și Statele Unite, organizații internaționale, universități, și companii private.

Arestarea este punctul culminant al unei anchete de un an care implică mai multe autorități de aplicare a legii, precum Europol și U.S. Homeland Security Investigations (HSI) – divizia de investigații a Departamentului de Securitate Națională (Department of Homeland Security – DHS) din America.

Zeci de organizații compromise

Un comunicat al Poliției Naționale din Spania menționează că ancheta a început anul trecut în februarie, în urma unei plângeri din partea unei asociații de afaceri din Madrid despre date confidențiale care fuseseră publicate pe un forum.

Printre instituțiile critice din Spania care au fost ținta atacurilor cibernetice ale lui Natohub se numără:

• Fabrica Națională de Monedă și Timbre
• Serviciul Public de Ocupare a Forței de Muncă
• Ministerul Educației, Formării Profesionale și Sportului
• Ministerul Apărării
• Generalitat Valenciana
• Direcția Generală de Trafic
• Guardia Civil

Conform postărilor pe unul din forumurile pe care încerca să vândă bazele de date furate, Natohub a atacat și sisteme aparținând unor organizații internaționale, precum Organizația Internațională a Aviației Civile (ICAO), ONU, NATO, și EURAXESS Europe.

De asemenea, postările lui Natohub includ oferte de vânzare pentru informații furate de pe sistemele diferitelor servicii ale forțelor armate americane (United States Armed Forces): Army, United States Marine Corps (USMC), Navy, Air Force, Coast Guard.

Bazele de date furate includ nume reale și de utilizatori, adrese de email, documente (unele descrise ca fiind confidențiale), și numere de telefon.

În cazul bazelor de date de la forțele armate americane, Natohub a spus că includ detalii despre 385.000 de indivizi (personal militar și contractor), precum și informații despre unitate, companie, pluton, și adrese poștale.

Poliția spaniolă l-a arestat pe Natohub în orașul Calpe, din provincia Alicante.

Autoritățile au confiscat în cadrul operațiunii echipamentele informatice folosite pentru comiterea infracțiunilor, printre bunuri numărându-se calculatoare, dispozitive electronice, și peste 50 de conturi de criptomonede cu active digitale.

După arest și înfățișarea în fața unui judecător, Natohub a fost eliberat dar i s-a confiscat pașaportul, pentru a nu putea părăsi țara.