La Guardia Civil ha detenido en Ciudad Real a una persona por su presunta participación en diversos delitos de descubrimiento y revelación de secretos, acceso ilícito a sistemas informáticos e intentos de extorsión. El arrestado habría utilizado herramientas de inteligencia artificial (IA) para adquirir conocimientos técnicos, resolver problemas y facilitar la ejecución de ciberataques contra entidades públicas y privadas de toda España.

Según ha informado la Guardia Civil en una nota de prensa difundida este jueves, entre las organizaciones afectadas se encuentra el Ayuntamiento de Ciudad Real, cuya plataforma de gestión de la Zona de Bajas Emisiones sufrió un acceso no autorizado. Como consecuencia del ataque, el Consistorio se vio obligado a suspender este servicio digital.

También resultó afectada una empresa proveedora de software de gestión y administración electrónica que presta servicios esenciales a la ciudadanía y a las administraciones públicas. La colaboración de ambas entidades con los investigadores ha sido determinante para el desarrollo de la operación.

La inteligencia artificial como herramienta para los ataques

El análisis de los dispositivos electrónicos y del material intervenido al detenido permitió comprobar que hacía un uso intensivo de herramientas basadas en inteligencia artificial como apoyo a su actividad delictiva.

Estas plataformas le servían para adquirir conocimientos especializados, resolver dificultades técnicas, desarrollar procedimientos de actuación y superar los obstáculos que encontraba durante la ejecución de los accesos ilícitos.

Según los investigadores, la utilización de estas herramientas permitió al detenido disponer de capacidades técnicas muy superiores a las que corresponderían a su formación previa, facilitando los ataques contra diferentes objetivos y reduciendo las barreras de conocimiento que tradicionalmente exige este tipo de actividad informática.

La investigación también permitió descubrir que había numerosas entidades adicionales afectadas. Entre ellas figuran organismos públicos y empresas prestadoras de servicios cuyos sistemas habían sido comprometidos sin que las propias organizaciones hubieran detectado los accesos no autorizados.

La información obtenida ha permitido comunicar los incidentes a las entidades afectadas para que puedan reforzar la seguridad de sus sistemas y adoptar medidas destinadas a prevenir nuevos ataques.

Investigación judicial en Collado Villalba

La investigación ha sido coordinada por la Plaza número 3 de la Sección Civil y de Instrucción del Tribunal de Instancia de Collado Villalba.

La Guardia Civil recuerda que el acceso no autorizado a sistemas informáticos, así como la alteración, el borrado o la difusión de datos almacenados en ellos, puede dar lugar a responsabilidades penales.

El instituto armado cuenta con capacidades especializadas para detectar, investigar y perseguir este tipo de delitos y advierte de que estas actuaciones pueden ser identificadas y perseguidas conforme a la legislación vigente.