Crypto-rapts: la policía cierra Reacher, un motor de datos robados dirigido por 3 adolescentes

Un nombre, un número de teléfono o un IBAN. No se necesitaba más en Reacher para hacer surgir el perfil de un desconocido. El 6 de octubre, la policía cerró este motor de búsqueda de datos robados y detuvo a sus tres administradores. Tienen 17 años.

Para los poseedores de criptomonedas, el asunto toca un nervio sensible. Desde hace meses, investigadores y asociaciones señalan las filtraciones de datos como el combustible de los secuestros relacionados con criptomonedas, mucho más que el propio bitcoin.
Los puntos clave de este artículo:

• La policía ha cerrado Reacher, un motor de búsqueda de datos robados, y ha arrestado a sus jóvenes administradores.
• Reacher ha sido vinculado a los secuestros relacionados con criptomonedas, donde las filtraciones de datos sirven como combustible.

Reacher: un motor de búsqueda con 730 millones de líneas

La Policía Nacional detalló la operación este miércoles 14 de octubre. Creada en marzo de 2026, la plataforma afirmaba tener 730 millones de líneas de datos indexados y más de 3 millones de búsquedas. Renombrada Stryx a principios del verano, la Oficina de Lucha contra la Cibercriminalidad (OFAC) la ha puesto fuera de línea. Los policías hablan de un precedente en Francia para este tipo de sitio.

El principio tiene un nombre en el medio: un << lookup >>. Escribes un nombre, un número, una matrícula o un IBAN. Luego, el sitio cruza cientos de filtraciones y te devuelve todo lo que sabe sobre la persona en cuestión. En cuanto al acceso, era gratuito o por suscripción, con créditos a la venta para multiplicar las consultas.

Todo comenzó con un aviso de la asociación e-Enfance, el 15 de mayo. Los tres menores están siendo procesados, entre otras cosas, por receptación de extracción fraudulenta de datos en banda organizada. Se enfrentan a penas de hasta diez años de prisión, con un juicio previsto para enero de 2027.

Una plataforma de reventa de datos robados desmantelada por la policía, tres personas detenidas.

💻 El 6 de octubre, los policías de la OFAC detuvieron a los tres administradores de Reacher, que se convirtió en Stryxx, y procedieron a su desactivación.

Creada en marzo de 2026, la plataforma... pic.twitter.com/j3NnN2XcG1
--- Policía Nacional (@PoliceNationale) 14 de octubre de 2026

Lookups y secuestros de criptomonedas: la misma cadena

Nada conecta en este momento a Reacher con un ataque específico relacionado con criptomonedas. Sin embargo, el modus operandi de los secuestradores se ajusta exactamente a lo que vendían estos sitios.

El Ministerio del Interior ha registrado 90 hechos de violencia relacionados con criptomonedas entre el 1 de enero y mediados de agosto de 2026: secuestros, detenciones, extorsiones. Sobre todo, los investigadores privilegian una pista, la localización de las víctimas a partir de sus datos personales. El ministerio ha transmitido estas cifras a Cointelegraph, sin publicarlas en detalle.

El razonamiento es simple. Una filtración en un servicio de criptomonedas revela quién posee activos digitales. La de Waltio, en enero de 2026, expuso aproximadamente a 50,000 usuarios. Un lookup como Reacher proporciona luego la dirección, el teléfono, a veces el vehículo. A partir de ahí, solo queda llamar.

Reacher caído, los otros lookups aún funcionan

Precaución antes de gritar victoria. Según Police & Réalités, otro servicio llamado BrixHub reclama 11 mil millones de datos. Denunciado a la justicia el 5 de octubre, sin embargo, sigue en línea hasta el día de hoy.

Los archivos incautados también contienen los datos de los clientes de Reacher. Los investigadores los están analizando. Por lo tanto, algunos usuarios podrían a su vez terminar ante la justicia. Para una banda de secuestradores que habría pagado créditos de búsqueda, la huella ahora existe en algún lugar.

Cerrar Reacher tomó cinco meses, desde el aviso de mayo hasta la detención de octubre. Durante ese tiempo, la gendarmería tuvo que construir toda una estrategia frente a los secuestros relacionados con criptomonedas. El 5 de octubre, BrixHub y sus 11 mil millones de datos se unieron a la pila de denuncias.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.