Ciberdelito: confirman procesamiento de «Tree Nix», el cerebro detrás del hackeo a bases de datos del Estado
La Justicia confirmó el procesamiento de Tobías S., conocido en la plataforma Telegram como «Tree Nix», identificado como el presunto líder de una organización dedicada al hackeo y la venta de valiosas bases de datos estatales. La decisión, que lo considera jefe u organizador de una asociación ilícita, fue ratificada por la Sala IV de la Cámara Federal de Apelaciones de San Martín.
Con solo 20 años, Tobías S. había sido procesado a fines de octubre pasado por el juez federal de Campana, Adrián González Charvay, sin prisión preventiva. Los cargos incluyen sustracción y alteración de registros o documentos confiados a la custodia de un funcionario público, y acceso ilegal a bancos de datos personales en calidad de coautor, agravados por la participación de dos menores de 18 años. En aquella oportunidad, el magistrado había trabado un embargo sobre los bienes del sospechoso por 115 millones de pesos.
La mecánica de la organización criminal
Los camaristas Néstor Barral y Alberto Lugones, en su resolución, destacaron la «sistematización interna, con roles diferenciados -programadores, vendedores, difundidores-» de la banda. Esta estructura tenía como finalidad «acceder ilegítimamente a bases de datos provenientes de registros estatales y/o privados y, merced al pago de un precio, habilitar su consulta -y naturalmente su difusión-, a pesar de carecerse de un permiso legal en dicho sentido». Además de Tobías S., hay otros ocho sospechosos procesados en la causa.
La investigación se inició el 10 de marzo del año pasado, a partir de un informe del Departamento Inteligencia Contra el Crimen Organizado de la Dirección General de Inteligencia Criminal de la Policía Federal Argentina (PFA). Los detectives detectaron que el usuario «Tree Nix» ofrecía en grupos de Telegram, como «Encuentro Campana Zona Norte», una herramienta llamada Sherlock Alerts. Esta herramienta permitía obtener en tiempo real datos privados de organismos como la Dirección Nacional de Registros de la Propiedad Automotor (DNRPA), la Administración Nacional de la Seguridad Social (ANSES) y el Sistema Federal de Comunicaciones Policiales (Sifcop).
Para desmantelar la red, el 10 de abril de 2025 se designó a un agente encubierto digital. El juez González Charvay explicó que la operatoria en Telegram, a través de chats privados, grupales y canales de difusión, permitía a la organización «maximizar beneficios y minimizar riesgos» debido a las características de seguridad y privacidad de la plataforma.
«El bot posee una gran variedad de bases de datos filtradas, tanto producto de hackeos como phishing y otras técnicas delictivas.»
Un detective judicial familiarizado con la investigación señaló que Sherlock es un grupo de ciberdelincuentes que distribuye leaks mediante bots de Telegram, requiriendo el uso de «créditos» para las consultas. El agente encubierto digital logró infiltrarse en los grupos de Telegram, permitiendo a los investigadores observar la organización, la interacción de sus miembros, la resolución de dudas y el intercambio de conocimientos y datos hackeados, así como la comercialización de herramientas automatizadas para acceder a bases confidenciales del Estado.
Comercialización con criptoactivos
La venta de estas herramientas automatizadas, conocidas como BOTs, se realizaba mediante planes de suscripción, «en su gran mayoría, se utilizaban criptoactivos como medio de pago», según detalla el expediente judicial. El agente encubierto digital incluso pudo adquirir estos BOTs, lo que proporcionó pruebas clave para la causa.
La defensa de «Tree Nix» había argumentado que la resolución judicial se basaba en una «errónea valoración de la prueba, una indebida extensión de la autoría y una arbitraria calificación legal». Sostenía que se confundió el rol de un administrador de una comunidad digital con el de un jefe criminal, y el de un desarrollador de software con el de un coautor funcional de delitos cometidos por terceros. Sin embargo, el tribunal de alzada desestimó estas objeciones y ratificó la postura del juez González Charvay.
Los camaristas concluyeron que Tobías S. «es el fundador y administrador de los grupos de Telegram Dictadores y Sherlock Group #Comunidad, inaugurando los entornos digitales propios para la circulación y difusión de las herramientas informáticas que permitían la accesibilidad a datos personales restrictos. Esta aseveración no resulta desmerecida por el encausado quien reconoció su intervención en el asunto”.
