Национальная полиция Испании сообщила об аресте гражданина, подозреваемого в публикации конфиденциальной информации о сотрудниках ряда государственных организаций. Подобные действия – сбор и публикацию личной или конфиденциальной информации о человеке в интернете без его согласия – принято обозначать термином «доксинг» (doxing), и это явление достаточно распространено. Однако в данном случае действия арестованного гражданина были названы «угрозой национальной безопасности» из-за статуса лиц, чья информация была раскрыта. Дело в том, что речь идет о публикации данных сотрудников Генеральной прокуратуры Испании, Национальной полиции, Гражданской гвардии, Национального института кибербезопасности (INCIBE) и Совета национальной безопасности – организаций, играющих ключевую роль в обеспечении безопасности страны.

«Расследование, проводимое Следственным судом Мадрида №22, началось после выявления факта массового распространения данных, что создало непосредственную угрозу безопасности как пострадавших лиц, так и самих учреждений, – говорится в заявлении Национальной полиции Испании. – Учитывая серьёзность ситуации, была незамедлительно начата операция по установлению местонахождения и задержанию виновного, которая завершилась в среду, 27 мая, арестом подозреваемого и обыском его дома».

В официальном сообщении не уточняется, был ли задержанный причастен и к атакам на информационные системы, из которых могли быть получены данные. При этом Институт INCIBE ещё в феврале сообщал о кампании доксинга и подчёркивал, что его инфраструктура не была скомпрометирована. По версии организации, злоумышленники занимались целенаправленным сбором и публикацией информации о сотрудниках государственных структур и критически важных организаций. Источниками таких данных могли стать старые утечки, базы скомпрометированных учётных данных и сведения из открытых источников. Как это часто бывает в подобных ситуациях, часть опубликованных записей содержала устаревшую информацию, включая данные сотрудников, покинувших INCIBE несколько лет назад.

По информации испанских СМИ, за утечкой могла стоять группировка Police-ESP-Doxed, разместившая данные на одной из версий форума BreachForums. Позднее, в марте, на площадке Doxbin были опубликованы персональные данные сотен испанских судей и прокуроров, включая их имена, номера национальных удостоверений личности, личные мобильные телефоны и служебные адреса электронной почты. В ходе обыска в доме арестованного были изъяты компьютеры и другие электронные устройства, которые могут вывести полицию на его сообщников, поэтому пресса ожидает новых задержаний по этому делу.