El detenido no habría actuado en un único episodio, según la Guardia Civil, sino que la investigación ha identificado varias intrusiones en diferentes sistemas informáticos. Uno de los accesos señalados por los agentes afecta a la plataforma de gestión de la Zona de Bajas Emisiones del consistorio, a la que el investigado habría entrado sin autorización. La empresa de software afectada presta servicios tanto a particulares como a la propia administración, de acuerdo con la nota del cuerpo.
El elemento que la Guardia Civil ha destacado con mayor insistencia es el papel de la inteligencia artificial en el modus operandi. Tras analizar los dispositivos y el material informático intervenido, los agentes habrían determinado que el detenido empleaba de forma intensiva plataformas de IA para adquirir de manera autodidacta conocimientos técnicos que no correspondían a su formación previa.
Esas herramientas le habrían permitido resolver dificultades técnicas, diseñar procedimientos de actuación y superar los obstáculos que encontraba durante la ejecución de los accesos ilícitos, según la investigación. La Guardia Civil subraya que ese uso de la IA redujo las barreras de conocimiento tradicionalmente necesarias para ejecutar ataques de este tipo, lo que habría facilitado que una sola persona se dirigiera contra objetivos públicos y privados.
El cuerpo ha atribuido el éxito de la investigación a la colaboración de las entidades afectadas, entre ellas el propio Ayuntamiento y la empresa de software, que habrían aportado información para rastrear el origen de los accesos. Cerrada esa fase, la Guardia Civil ha trasladado lo sucedido a las entidades implicadas para que refuercen la seguridad de sus sistemas y prevengan nuevos incidentes.
La causa está siendo instruida por la Plaza número 3 de la Sección Civil y de Instrucción del Tribunal de Instancia de Collado Villalba, que coordina la investigación por los presuntos delitos de descubrimiento y revelación de secretos, acceso ilícito a sistemas de información e intento de extorsión. El procedimiento se encuentra en fase de instrucción, por lo que el detenido mantiene la condición de investigado y no consta que se haya dictado resolución alguna sobre su situación personal.
El acceso ilícito a sistemas informáticos está tipificado en el Código Penal tras la reforma de 2015, que incorporó al ordenamiento español la normativa europea sobre ataques contra los sistemas de información; la revelación de secretos y la extorsión completan los tipos aplicables en este caso. La operación se inscribe en la serie de actuaciones recientes contra la ciberdelincuencia, en la línea de la que llevó a la Fiscalía a designar a Elvira Tejada para investigar el abuso infantil en TikTok.
La Guardia Civil ha advertido en su comunicado de que el acceso no autorizado a sistemas informáticos conlleva responsabilidad penal. El balance de la operación, según el cuerpo, se cifra en una persona detenida y material informático intervenido.