La Policía Nacional ha detenido en Alicante a una persona por su presunta vinculación con el grupo hacktivista Kelvin Security. Al arrestado, un ciudadano venezolano, se le considera el principal responsable del blanqueo de capitales del dinero obtenido por las actividades criminales del grupo hacktivista y operaba principalmente a través del intercambio de criptomonedas. Se le imputan los delitos de pertenencia a organización criminal, revelación de secretos, daños informáticos y blanqueo de capitales. Durante la detención, se ha llevado a cabo el registro de su domicilio donde se han intervenido numerosos efectos y soportes técnicos que van a ser analizados.
Kelvin Security, cuyos primeros registros datan de 2013, ha efectuado más de 300 ataques de alto nivel contra sectores estratégicos de 90 países, incluido España, en los últimos tres años. Esta organización se dedica a explotar vulnerabilidades para obtener credenciales de acceso y extraer información confidencial que posteriormente venden en foros criminales de la red oscura.
La investigación comenzó hace dos años, a principios del mes de diciembre de 2021, cuando los agentes tuvieron conocimiento de sofisticados ciberataques sufridos en los sistemas informáticos de los Ayuntamientos de Getafe (Madrid), Camas (Sevilla), La Haba (Badajoz) y del Gobierno de Castilla-La Mancha.
El ataque más reciente ha sido a mediados de noviembre a la sede de una empresa energética. Kelvin Security consiguió exfiltrar una base de datos con información confidencial de más de 85.000 clientes de la multinacional.
