Operación Killswitch: Detienen en Reino Unido a implicado en ciberextorsión a empresa de PR

Las autoridades federales desarticularon una red internacional de ciberdelincuencia responsable de extorsionar a empresas locales y globales mediante el secuestro de datos cibernéticos, logrando la captura en el Reino Unido de uno de sus principales operadores, quien ahora enfrenta un proceso de extradición para ser juzgado en la isla.

Un gran jurado federal en Puerto Rico acusó formalmente a Fouad El Tibrisi, conocido en el entorno cibernético como Artsdook, por liderar ataques cibernéticos a través del grupo KillSec. El fiscal federal interino para el Distrito de Puerto Rico, Héctor Rodríguez Carbó, confirmó los detalles del operativo multinacional y el impacto de los crímenes cometidos contra instituciones en la isla.

«Hoy les vamos a informar sobre un caso de ransomware o secuestro de datos. Este caso tiene víctimas y coconspiradores alrededor del mundo, y uno de los arrestos de ayer se llevó a cabo en la ciudad de Manchester, en el Reino Unido«, declaró el fiscal federal interino Héctor Rodríguez Carbó.

La acusación contra El Tibrisi abarca conspiración para acceder sin autorización a sistemas informáticos protegidos, robo de datos e intrusión cibernética contra organizaciones públicas y privadas. El grupo criminal operaba bajo un esquema de extorsión, amenazando con publicar la información filtrada en la red oscura (Dark Web) si las víctimas no pagaban sumas millonarias.

«El 16 de septiembre, un gran jurado en Puerto Rico emitió un pliego acusatorio contra un ciudadano holandés, residente del Reino Unido, imputándole cargos de conspiración para acceder computadoras sin autorización y robar información, transmitir amenazas para obtener información de computadoras protegidas con el fin de extorsionar a sus víctimas«, explicó Rodríguez Carbó.

Entre las entidades afectadas por la red criminal figura una compañía puertorriqueña cuya información confidencial terminó expuesta públicamente tras rechazar las exigencias del grupo pirata. El incidente evidenció la vulnerabilidad de las empresas locales ante la cibercriminalidad organizada transnacional.

«En marzo de 2025, KillSec anunció en un sitio del Dark Web que había accedido a los sistemas de una víctima en Carolina, Puerto Rico. KillSec otorgó a la empresa un plazo de siete días para cumplir con sus exigencias de pago… La empresa víctima no respondió a las demandas de KillSec, por lo que el grupo publicó aproximadamente 180 gigabytes de datos robados«, detalló el fiscal.

El operativo, denominado Operación Killswitch, se realizó en coordinación con agencias policiales de Europa y el FBI, permitiendo tomar control de los servidores del grupo en la red oscura y asegurar más de 110 terabytes de información robada.

«Esta acusación es producto de la Operación Killswitch, una investigación internacional sobre aproximadamente 1,000 presuntos ataques alrededor de todo el mundo. Hasta la fecha, se ha determinado que alrededor de 500 de los presuntos ataques a nivel mundial tuvieron éxito«, sostuvo el funcionario.

De ser extraditado y hallado culpable en el tribunal federal de San Juan, El Tibrisi enfrenta una pena máxima de hasta 10 años de prisión federal. Las autoridades hicieron un llamado a las organizaciones y personas afectadas por secuestros de datos a denunciar inmediatamente ante las agencias de ley y orden.

«El ransomware sigue siendo una amenaza grave y constante, y en constante evolución para todos los sectores de nuestra economía… Lo más importante: si usted es una empresa o un individuo víctima de un ataque de ransomware, llame al FBI«, concluyó Rodríguez Carbó.