N.º 192 | Octubre de 2026, semana 1

Un soldado estadounidense condenado a 70 meses por la campaña de extorsión de Snowflake

Operación

Convicción penal

Fecha

Noviembre 2024

Jurisdicción

Estados Unidos

Delito

Campaña de hacking y extorsión

Víctimas

165 organizaciones

Pérdidas financieras

Desconocidos

El exsoldado del Ejército de EE. UU. Cameron John Wagenius, de 21 años, ha sido condenado a 70 meses de prisión por su participación en una campaña de piratería informática y extorsión dirigida contra al menos diez empresas estadounidenses de tecnología y telecomunicaciones. Wagenius, que utilizaba los nombres en línea «kiberphant0m» y «cyb3rph4nt0m», fue detenido en Texas en diciembre de 2024 y se declaró culpable de piratear AT&T y Verizon, además de robo de identidad agravado, conspiración para cometer fraude electrónico y extorsión informática.

Los documentos judiciales indican que Wagenius y sus cómplices robaron credenciales de inicio de sesión y accedieron a redes corporativas, para luego amenazar con filtrar los datos robados en foros de ciberdelincuencia a menos que las víctimas pagaran rescates. El grupo intentó extorsionar al menos un millón de dólares y utilizó parte de la información robada en otros esquemas de fraude.

A Wagenius también se le ordenó pagar $294.978 en concepto de restitución por acceder a bases de datos de telecomunicaciones e información confidencial de clientes.

Es la tercera persona procesada por la campaña de Snowflake de 2024, en la que también están implicados Connor Riley Moucka y John Erin Binns, acusados de ayudar a violar la seguridad de más de 165 organizaciones a través de cuentas vinculadas a la plataforma de datos en la nube de Snowflake. Entre las víctimas se encontraban AT&T, Ticketmaster, Santander, el Distrito Escolar Unificado de Los Ángeles, LendingTree, Pure Storage, Advance Auto Parts y Neiman Marcus. Moucka se declaró culpable en agosto de 2026 y se enfrenta a una pena de hasta 30 años; la sentencia está prevista para el 27 de octubre de 2026.

Además: dos exmiembros de la Fuerza Aérea de EE. UU. encarcelados por fraude en el correo electrónico empresarial

Dos exmiembros de la Fuerza Aérea de EE. UU. fueron condenados a un total de 189 meses de prisión por phishing y compromiso del correo electrónico empresarial. Mientras estaban estacionados en la base aérea de Dover, robaron información de correo electrónico y financiera y utilizaron correos electrónicos falsos para redirigir los pagos de las víctimas a cuentas controladas por sus cómplices.

El administrador del marketplace Rydox se declara culpable tras 7.600 transacciones

Operación

Convicción penal

Fecha

Activo desde 2016

Jurisdicción

Estados Unidos

Delito

Robo de identidad, blanqueo de capitales

Víctimas

7.600+ transacciones

Pérdidas financieras

$232,000 o más

Ardit Kutleshi, de 28 años, nacional kosovar, se ha declarado culpable de cargos relacionados con Rydox, un mercado ilícito utilizado para comprar y vender información personal robada y herramientas de ciberdelincuencia. Según documentos judiciales, Rydox realizó más de 7.600 transacciones desde al menos 2016, generando al menos $232.000 en ingresos.

Kutleshi se declaró culpable ante el Tribunal de Distrito de los Estados Unidos para el Distrito Occidental de Pensilvania de robo de identidad agravado y conspiración para cometer blanqueo de capitales. Fue detenido en Kosovo en diciembre de 2024 y extraditado a Estados Unidos en 2025; ese mismo mes, las autoridades estadounidenses confiscaron el dominio Rydox[.]cc. Se enfrenta a una pena mínima obligatoria de dos años por robo de identidad agravado y a hasta 20 años por el delito de blanqueo de capitales.

La policía holandesa detiene en Ámsterdam a un sospechoso de ShinyHunters

Operación

Arresto

Fecha

15 de septiembre de 2026

Jurisdicción

Países Bajos

Delito

Involvement con un grupo hacker

Víctimas

Desconocidos

Pérdidas financieras

Desconocidos

La policía neerlandesa ha detenido a un hombre de 24 años de Ámsterdam sospechoso de estar vinculado al grupo de hackers ShinyHunters. El hombre fue detenido el 15 de septiembre de 2026. Durante un registro, la policía encontró una gran cantidad de información en su ordenador portátil, incluidos detalles sobre dos asesinatos planeados en el extranjero, y sospecha que pudo haber ordenado los asesinatos; esa parte de la investigación es independiente del caso de los ShinyHunters. La policía también se incautó de varios soportes de datos y no descarta que se produzcan más detenciones. Las autoridades no han revelado el nombre del hombre ni más detalles.

Estadounidense condenado a 40 años por sextorsión a menores vía cuenta de Snapchat pirateada

Malachi Morgan Thomas, residente en EE. UU., ha sido condenado a 40 años de prisión por explotación sexual de menores y posesión de material de abuso sexual infantil. El Departamento de Justicia de EE. UU. afirma que Thomas utilizó una cuenta de Snapchat pirateada para coaccionar a chicas de entre 12 y 17 años a realizar actos explícitos, amenazándolas con piratear sus cuentas o hacerles daño a ellas y a sus familias si no obedecían. La fiscalía señaló que él sabía que varias víctimas tenían antecedentes de ansiedad, depresión y otros problemas de salud mental, que muchas habían sufrido abusos sexuales anteriormente y que al menos una se encontraba en acogida.

España detiene a un sospechoso responsable de un esquema de manipulación de parámetros de 1 millón de euros

Operación

Arresto

Fecha

25 de septiembre de 2026

Jurisdicción

España

Delito

Estafa en línea

Víctimas

Grandes empresas, pasarelas de pago

Pérdidas financieras

Más de 1 millón de euros

La Policía Nacional ha detenido a un hombre presuntamente responsable de una red de estafas en línea dirigidas a grandes empresas, con pérdidas combinadas estimadas en más de un millón de euros. Según las autoridades, el sospechoso interferió con las comunicaciones entre usuarios y pasarelas de pago mediante la manipulación de parámetros: al alterar los parámetros de transacción, logró que los sistemas de pago validaran transacciones que no se habían pagado por completo.

La estafa le permitió obtener entradas para conciertos y eventos, billetes de avión, reservas de hotel y otros servicios, incluidas entregas de comida de restaurantes de lujo. También accedió a plataformas corporativas internas para obtener beneficios exclusivos para empleados y redirigir transacciones. La policía afirmó que utilizó numerosas cuentas de correo electrónico, identidades y métodos de pago para ocultar su actividad, y que finalmente fue detenido en una suite de un hotel de lujo en el barrio de Salamanca de Madrid.

Un exoficial de la NCA, ordenado a devolver £1,8 M tras robar Bitcoin incautado

Operación

Incautación de activos

Fecha

2025

Jurisdicción

Reino Unido

Delito

Robo y blanqueo de dinero

Víctimas

Desconocidos

Pérdidas financieras

50 BTC, valorado en ~£60,000

Un ex-oficial de la National Crime Agency del Reino Unido ha sido ordenado a devolver más de 1,8 millones de libras tras robar Bitcoin incautado durante una investigación sobre una red delictiva de la Dark Web. Paul Chowles, de 44 años, fue encarcelado durante cinco años y seis meses en 2025 tras admitir los delitos de robo y blanqueo de capitales. Mientras trabajaba en la investigación, Chowles tenía acceso a dispositivos digitales incautados por las autoridades y ayudó a analizar las criptomonedas encontradas en ellos.

Robó 50 Bitcoin, valorados en unos 60 000 £ en ese momento, y los movió a través de una serie de transacciones para ocultar el rastro. La policía recuperó 30 Bitcoin. La criptomoneda había sido incautada durante la investigación sobre Silk Road 2.0, y se dictó una orden de decomiso de 1 810 678,93 £ contra Chowles, una cantidad que incluye el valor actual del Bitcoin recuperado.