สำนักงานตำรวจแห่งชาติสเปน (CNP) เข้าจับกุมตัวแฮกเกอร์วัยรุ่นในข้อหาขโมยข้อมูลผู้จ่ายภาษีกว่า 500,000 รายจากฐานข้อมูลของสำนักงานภาษีของสเปน (AEAT)
แฮกเกอร์รายนี้มีชื่อว่า โฮเซ ลุยส์ ฮูเอร์ตา (José Luis Huertas) หรือ Alcasec มีภูมิลำเนาอยู่ในกรุงมาดริด ซึ่งเจ้าหน้าที่ชี้ว่าเป็นภัยต่อความมั่นคงอย่างร้ายแรง และยังเป็นผู้มีความเชี่ยวชาญในด้านสินทรัพย์ทางไซเบอร์และการซ่อนแหล่งเงิน
ฮูเอร์ตาเริ่มแฮกมาตั้งแต่อายุ 15 มีวีรกรรมในการแฮก HBO เพื่อสร้างบัญชีฟรีไปปล่อยบน Instagram แฮก Burger King ให้ส่งอาหารฟรี และอีกมากมาย เขาได้เงินจากการแฮกเหล่านี้อย่างมหาศาล
เจ้าหน้าที่กล่าวหาว่าเขาแฮกเข้าไปในระบบการส่งข้อมูลกลางที่เชื่อมหน่วยงานนิติบัญญัติและบริหารในเดือนตุลาคมปีที่แล้ว
ฮูเอร์ตายังได้ประกาศศักดาในพอดแคสต์ออนไลน์ว่าสามารถเจาะเข้าไปยังข้อมูลส่วนตัวของชาวสเปนมากถึงร้อยละ 90
สำหรับเหตุการณ์แฮกเมื่อเดือนตุลาคม 2022 เป็นการแฮกข้อมูลของชาวสเปน 575,186 คน ซึ่งรวมถึงเลขบัญชีการเงินและข้อมูลเงินเดือนด้วย
สำนักข่าว El País รายงานว่าเจ้าหน้าที่สืบสวนชี้ว่าฮูร์เอตาใช้นามแฝง Mango บนเว็บไซต์ซื้อขายข้อมูลใต้ดินเพื่อประกาศขายข้อมูลที่ได้จากการโจมตี
โดยหน่วยข่าวกรองของสเปนมีส่วนช่วยในการติดตามฮูเอร์ตาผ่านกระเป๋าตังค์คริปโทเคอร์เรนซีที่ใช้ในจ่ายเงินเช่าเซิร์ฟเวอร์ที่ใช้เก็บข้อมูลที่ขโมยมา
เจ้าหน้าที่ยังพบว่าฮูเอร์ตาได้พัฒนาฐานข้อมูลที่มีชื่อว่า Udyat เพื่อใช้ในเก็บข้อมูลที่แฮกมาได้ ซึ่งตัวเขาเคยบอกไว้ในพอดแคสต์ว่าฐานข้อมูลนี้มีทั้งข้อมูลเบอร์โทร ที่อยู่ เลขบัตรเครดิต ที่อยู่ทางภูมิศาสตร์ และประวัติการซื้อสินค้าออนไลน์ของชาวสเปน โดยได้มาจากการดักจับข้อมูลที่ร้านค้าออนไลน์ส่งให้กับบริษัทขนส่ง
สำนักข่าว El Munda ชี้ว่าฮูเอร์ตามีรายได้จากการเก็บค่าธรรมเนียมในการเข้าดู Udyat เป็นเงินจำนวนมหาศาล
ที่มา databreachtoday
พิสูจน์อักษร : สุชยา เกษจำรัส
