Operación KillSwitch: ciudadano neerlandés detenido en Reino Unido por ciberestafas desde Puerto Rico
La Fiscalía Federal de Puerto Rico arrestó a Fouad Eltibrizi en el Reino Unido por ciberestafa con el grupo KillSec. Un adolescente de 16 años fue detenido en España como presunto administrador del grupo.
Neerlandés arrestado en Reino Unido por ciberataques vinculados a Puerto Rico
La Fiscalía Federal de Puerto Rico anunció este jueves la detención en el Reino Unido de Fouad Eltibrizi, ciudadano neerlandés residente en ese país, acusado de integrar el grupo de ransomware KillSec, según informa laprensa.hn. La operación internacional, denominada KillSwitch, concluyó con tres detenidos y el registro de ocho propiedades en Grecia, Rumanía, España y el Reino Unido.
Un jurado federal presentó el 16 de septiembre una acusación formal contra Eltibrizi, conocido por el alias "Archiduque". Los cargos incluyen conspiración para acceder sin autorización a sistemas informáticos con fines lucrativos, causar daños a ordenadores protegidos y transmitir amenazas para obtener datos mediante extorsión.
Eltibrizi fue arrestado el miércoles y permanece pendiente de extradición para comparecer ante un tribunal en Puerto Rico. De ser hallado culpable, se enfrenta a una pena máxima de diez años de prisión.
Modus operandi: robo de datos y extorsión en la dark web
De acuerdo con documentos judiciales, desde al menos marzo de 2025 hasta noviembre de ese mismo año, Eltibrizi y sus cómplices accedieron a los sistemas informáticos de diversas víctimas. KillSec sustraía información confidencial —frecuentemente datos de empresas o clientes— y la almacenaba en un servidor propio.
Una parte de los archivos era publicada en la dark web como muestra; después, el grupo contactaba a las víctimas con una demanda de rescate. Quienes no pagaban veían la totalidad de sus datos publicados o vendidos en esa misma plataforma.
En marzo de 2025, KillSec publicó en su sitio de filtraciones que había atacado a una empresa en Puerto Rico, concediendo un plazo de siete días para abonar el rescate. Ante la falta de respuesta, el grupo liberó aproximadamente 180 gigabytes de datos robados en la dark web. La acusación describe ataques similares en otras localidades de Estados Unidos.
Adolescente de 16 años detenido en España como presunto administrador
La Guardia Civil española informó en un comunicado que la investigación se inició en 2025 a partir de la colaboración con el FBI de San Juan, con el objetivo de identificar a miembros de KillSec con residencia en España. El resultado fue la detención de un adolescente de 16 años al que se sospecha era el principal administrador del grupo.
Al grupo se le atribuyen alrededor de 1.000 posibles ataques en todo el mundo. De esos, aproximadamente 500 habrían tenido éxito, con más de 280 víctimas, algunas de las cuales habrían pagado rescates por un total cercano a los 500.000 euros en criptomonedas.
La operación KillSwitch fue coordinada por fuerzas de seguridad de diez países y se saldó con tres arrestos en total, además del registro de las ocho propiedades mencionadas.
Source: Google News PR — Crime