Spanyol menangkap doxer yang membocorkan data sensitif pegawai pemerintah

Kepolisian Nasional Spanyol telah menangkap seseorang karena membocorkan informasi sensitif terkait anggota berbagai organisasi penting negara, termasuk Institut Keamanan Siber Nasional (INCIBE).

Menurut pihak berwenang, individu tersebut bertanggung jawab atas kebocoran data pribadi secara besar-besaran, yang membawa risiko keamanan nasional karena orang-orangnya terpapar.

Polisi mencatat bahwa data yang dipublikasikan berasal dari Kejaksaan Agung, INCIBE, Kepolisian Nasional, Garda Sipil, dan Dewan Keamanan Nasional, yang semuanya merupakan entitas penting di negara ini.

Setelah mengidentifikasi dan menemukan orang yang bertanggung jawab atas kebocoran tersebut, polisi menggerebek kediaman mereka dan menyita komputer dan perangkat elektronik lainnya yang mungkin berisi bukti teknis forensik.

“Penyelidikan, yang diawasi oleh Pengadilan Investigasi Madrid No. 22, dimulai setelah pihak berwenang mendeteksi penyebaran data secara massal, yang menimbulkan risiko langsung terhadap keamanan dan integritas individu yang terkena dampak dan institusi itu sendiri,” Kata Kepolisian Nasional Spanyol.

“Mengingat keseriusan situasi, operasi mendesak untuk mencari dan menangkap pelaku dilancarkan, yang berpuncak pada Rabu lalu, 27 Mei, dengan penangkapan pelaku dan penggeledahan di rumahnya.”

Siaran pers polisi tidak menyebutkan apakah orang yang sama juga bertanggung jawab atas pelanggaran portal tersebut.

Namun, INCIBE diposting pada bulan Februari tentang operasi doxing yang sedang berlangsung dan menyatakan bahwa tidak ada kompromi langsung terhadap sistem mereka, melainkan pengumpulan dan publikasi data yang ditargetkan yang berdampak pada entitas utama dan karyawan mereka.

Sumber potensial dari data tersebut mencakup pelanggaran lama, dump kredensial, dan alat OSINT, dengan data yang dikumpulkan dan dikorelasikan untuk membuat koleksi yang dikurasi.

Beberapa catatan yang bocor dilaporkan berisi informasi usang dan bahkan nama-nama karyawan yang telah keluar dari INCIBE beberapa tahun sebelumnya.

Kelompok ancaman yang bertanggung jawab atas kebocoran ini dilaporkan adalah ‘Police-ESP-Doxed’, yang membocorkannya di salah satu iterasi BreachForum yang tersedia pada saat itu.

Kemudian, pada bulan Maret, data pribadi ratusan hakim dan jaksa Spanyol dikumpulkan diterbitkan di Doxbinmeliputi nama lengkap, nomor DNI, nomor ponsel pribadi, dan alamat email profesional.

Polisi saat ini sedang memeriksa perangkat yang disita untuk mencari bukti adanya peserta tambahan, sehingga penangkapan lebih lanjut mungkin akan menyusul.