La Policia Nacional espanyola i la Policia d’Andorra han detingut quatre persones en el marc d’una operació conjunta, batejada com a Borraska, dirigida per l’Audiència Nacional i coordinada per la fiscalia especialitzada. Entre els arrestats hi ha el youtuber espanyol resident a Andorra Álvaro Martín, conegut com a Valyrio; el hacker José Luis Huertas (Alcasec), i l’exsecretari d’Estat de Seguretat durant el govern del Partit Popular, Francisco Martínez.
El detingut a Andorra, un creador de continguts de 28 anys, va ser arrestat dimarts al matí a Escaldes-Engordany en el marc d’una comissió rogatòria, amb una ordre internacional de detenció. Segons fonts oficials, l’home residia al Principat des del maig del 2024 i és un dels quatre presumptes integrants d’una xarxa criminal amb un elevat grau d’especialització tecnològica. Se l’investiga pels delictes de blanqueig de capitals, descobriment i revelació de secrets, entrada il·legal en sistemes informàtics, apoderament de dades reservades i pertinença a organització criminal.
L’operació Borraska va començar l’any 2024 arran de la detecció de diversos ciberatacs sistemàtics contra infraestructures informàtiques de serveis públics i empreses privades, especialment del sector energètic, portuari, de transports, telecomunicacions i plataformes educatives. La xarxa hauria creat una plataforma tecnològica integrada per emmagatzemar, indexar i comercialitzar dades sensibles vinculades a persones, entitats i institucions. Els serveis es comercialitzaven a tercers a través d’un bot xifrat en una coneguda xarxa social. Tota la infraestructura operava des de servidors distribuïts al núvol, amb mesures de xifrat extrem, identitats falses i rutes anònimes.
La xarxa funcionava com una estructura d’intel·ligència paral·lela amb funcions diferenciades: desenvolupament d’eines d’anonimat, administració tecnològica, assessorament legal, gestió de criptoactius, i comercialització internacional. Un dels membres exercia un paper central en l’expansió de l’activitat fora de les fronteres espanyoles. Els membres de l’organització s’haurien presentat com a consultors tecnològics per blanquejar l’activitat, utilitzant societats i serveis de consultoria per inserir-se en entorns institucionals i econòmics. L’operació ha permès recuperar els servidors i bases de dades, tot i les dificultats tècniques derivades de l’alt nivell de camuflatge digital.
Els registres es van efectuar aquest dimarts a Madrid, Córdoba i Andorra. Valyrio ja ha ingressat al centre penitenciari de la Comella, mentre s’espera que les autoritats espanyoles formalitzin la sol·licitud d’extradició. Està previst que els quatre detinguts passin a disposició judicial entre dimecres i dijous. Pel que fa a Alcasec, acumula diversos antecedents penals vinculats a ciberatacs d’alt impacte, com l’accés al Punt Neutre Judicial del Consell General del Poder Judicial, la filtració massiva de dades de l’Agència Tributària, la creació de carnets de conduir falsos o el desviament de nòmines públiques. Martínez, per la seva banda, havia representat legalment Huertas quan aquest era menor i hauria constituït dues societats a nom seu per 1.500 euros.
