El ciudadano portugués Diogo Santos Coelho lanzó uno de los foros de hacking más grandes del mundo en 2015 cuando solo tenía 14 años. El FBI decidió no intervenir hasta que tuviera la edad suficiente para ser juzgado como adulto.
En los próximos meses, un juez del Reino Unido decidirá si concede una solicitud de extradición de EE. UU. para un niño de 14 años que inició uno de los foros de hacking más populares del mundo, RaidForums.
Conocido en línea como ‘Omnipotente’, el adolescente dirigió el foro en línea que comenzó con bromas inocentes a los usuarios del servicio de transmisión Twitch, pero pronto condujo a engaños que amenazaron la vida y a la venta de datos robados.
El FBI sabía desde hace mucho tiempo quién era Omnipotente: el ciudadano portugués Diogo Santos Coelho. Pero no lo arrestaron hasta que tuvo la edad suficiente para ser juzgado como adulto, lo que llevó a algunos a preguntarse si las autoridades deberían haber intervenido antes.
RaidForums: bromas, amenazas de bomba y filtraciones de datos
«Omnipotente, comenzó RaidForums para poder iniciar su propia plataforma de incursiones. La idea básicamente surgió con las bromas a la gente abusando de la transmisión en vivo. Si una transmisión en vivo termina en Twitch, Twitch permitiría que todos esos espectadores vayan al Twitch de otra persona, » explicó Waqas Ahmed, redactor de seguridad cibernética en HackRead Media.
«Comenzó como una buena idea que se convirtió en bromas desastrosas. Intimidaban a la gente. Les hacían amenazas de bomba».
«Raidforums fue el foro de referencia para filtraciones y hackeos. No solo fue un foro enorme, sino también una plataforma comercial, una plataforma de intercambio», dijo Marco Preuss, director de GReAT en Kaspersky Europa.
«La intención detrás de la filtración de datos inicialmente era solo mostrar cuán buena hacker es esa persona. Filtrarían datos y recibirían elogios de los demás y buscarían peces aún más grandes», reveló Waqas Ahmed.
Los jóvenes piratas pronto se dieron cuenta del valor de los datos a los que podían acceder y comenzaron a venderlos.
«Fue entonces cuando Omnipotente comenzó a permitir todo. Comenzó a proporcionar servicios de intermediario para ciberdelincuentes y piratas informáticos. […] Raidforums ganó millones de dólares. El FBI conocía la identidad de Omnipotente durante los últimos cinco años, cuando era un adolescente».
‘El tarro de miel’
“El FBI lo supo porque fue a Estados Unidos de visita. Inmediatamente fue detenido donde se incautaron sus dispositivos, pero no lo arrestaron”, dijo Waqas Ahmed.
«Era menor de edad. No pasaría mucho tiempo en prisión. Así que lo dejaron manejar la plataforma». […] lo usan como trampa para recopilar la mayor cantidad de información posible sobre compradores y vendedores y luego lo cierran».
El 12 de abril de 2022, la Oficina del Fiscal de los EE. UU. anunció que el FBI había incautado la base de datos de RaidForums y que EE. UU. había presentado una solicitud de extradición al Reino Unido para Diogo Santos Coelho después de que fuera arrestado en el Reino Unido, a petición de la ley de EE. UU. aplicación.
Ahora que enfrenta una sentencia de prisión potencialmente larga en los EE. UU., los expertos han expresado su preocupación por el bienestar mental del sospechoso y si el juez tendrá en cuenta el hecho de que era menor de edad cuando lanzó el sitio.
Responsabilidad y consecuencias
«Los niños nunca deben ser juzgados como adultos por sus delitos», dice la Dra. Kelli Dunlap, psicóloga clínica y diseñadora de juegos.
«¿Deberían rendir cuentas? Sí. ¿Deberían haber consecuencias por sus acciones? Sí. ¿Deberían esas consecuencias ser las mismas que las de un adulto que tiene una corteza prefrontal en pleno funcionamiento? No».
«No es raro que los acusados estén expuestos a cadenas perpetuas de facto en los Estados Unidos», dijo el abogado especialista en extradición Ben Cooper KC.
«Los fiscales de EE. UU. esencialmente comenzarán desde el punto de la edad adulta, ignorando el hecho de que parte de la conducta puede haber tenido lugar cuando el acusado era menor de edad».
«Muy a menudo, particularmente en los casos de ciberdelincuencia, los acusados no son diagnosticados con un trastorno del espectro autista. Hay una falta de fondos del sistema penitenciario federal en los Estados Unidos desde hace mucho tiempo. Y particularmente con el autismo, las prisiones no están atendiendo las vulnerabilidades que surgen con esa condición», agregó Ben Cooper.
«Creo que tenemos que darles un poco de holgura a estas personas», admitió Alexander Urbelis, un abogado de seguridad cibernética de Crowell and Moring.
«Tenemos un grupo extraordinariamente talentoso de personas que están averiguando cómo funcionan los sistemas. Es posible que traspasen muchos límites al adquirir ese conocimiento, y que causen muchos estragos. Pero creo que sería un error aplicar medidas extraordinariamente duras o consecuencias penales desproporcionadas para personas que no necesariamente entienden las consecuencias de sus acciones”, concluyó.
.
