Revelando la identidad de «Intel Brocker» … el fantasma digital que aterrorizó a los gobiernos y cayó en la tecnología de trampa francesa
Con la creciente dependencia de los datos digitales, el nombre «Intelbroker» se ha convertido en una de las caras más peligrosas del mundo de la piratería electrónica en los últimos años.
A partir de 2023 hasta 2025, este nombre presentó un modelo único de ataques electrónicos avanzados que dependen de la fuga de datos y la explotación de los huecos.
Intel Proker, quien ha identificado a los investigadores estadounidenses de su identidad real de ser «Kai West», acusa al Kai West, con operaciones llevadas a cabo contra las principales empresas y agencias gubernamentales, y han provocado preocupación mundial sobre la seguridad de la información.
De la sombra a la interfaz
El seudónimo «Intel Brocker» planteó preocupaciones entre las principales empresas y agencias gubernamentales de todo el mundo, porque no era solo un hacker tradicional, sino más bien un corredor de información que cotiza con datos confidenciales a gran escala.
Su actividad excedió el robo de datos solamente, para incluir la divulgación de brechas de seguridad en los sistemas de instituciones, lo que resultó en pérdidas financieras estimadas en más de $ 25 millones a sus víctimas en todo el mundo.
Intel Broker comenzó su actividad en 2021, dirigida a pequeñas y desconocidas organizaciones. Ganó una gran fama en 2023 después de piratear «¡Wei!» (! Weee).
Su primera aparición fue a través del foro «Breachforums» a fines de 2022, donde construyó su reputación y participó en la venta y fuga de datos confidenciales y ocupó el cargo del propietario del foro entre 2024 y 2025.
Publicó al menos 158 temas para vender o intercambiar datos robados, y contribuyó a más de 335 publicaciones y 2100 comentarios, lo que muestra su actividad intensiva y su papel fundamental en el foro.
A principios de 2023, Intel Broker se unió al Grupo Cyberniggers y dirigió muchos ataques del ciberespacio.
Su actividad no se limitó a los foros, ya que «Github» utilizó para publicar la fuente del programa de software para la solicitud de rescate llamada «Enduance».
Aprovechó los almacenes «Gate Hap» para datos confidenciales, como sucedió en la penetración «Cisco».
También usó X para anunciar algunas de sus penetraciones, como su afirmación de obtener el código fuente de herramientas internas que pertenecen a Apple.
Después de alejarse de «bricch foroms», se volvió más activo en otras sociedades de piratería, y las investigaciones revelaron cuentas en plataformas inesperadas, como Minecraft.
Durante el año 2025, se reveló la verdadera identidad de «Intel Broker», el ciudadano británico «Kay West», y esta revelación se produjo como resultado de la acusación contra él por los fiscales federales.
De la solicitud de rescate para vender datos
Intel Broker se basó en explotar las brechas de seguridad expuestas para el público, además de usar los datos robados que obtiene de los programas de robo de información.
No solo llegó una vez, sino que utilizó técnicas avanzadas para mantener el acceso a largo plazo dentro de las redes penetrantes y expandir sus poderes para obtener altos privilegios.
Se centró en objetivos valiosos con respecto a la extracción de datos, al tiempo que lo convirtió en dinero a través de la venta directa o extorsión, pidiendo el rescate exclusivamente para pagar la criptomoneda «Monero».
Intel Brocker estaba ansioso por mantener su confidencialidad, utilizando herramientas de ocultación de identidad y también utilizó múltiples direcciones de correo electrónico para registrar cuentas a través de varios servicios.
Inicialmente, «Intel Broker» estaba utilizando la solicitud de rescate «indio» para penetrar en las agencias gubernamentales de los Estados Unidos. Sin embargo, luego detuvo las actividades de solicitud de rescate, dedicó sus esfuerzos a vender datos robados y acceder a sistemas penetrados.
Las acciones de «Intel Broker» indican que la motivación básica era lograr grandes ganancias financieras, ya que afirmó que ganó más de 100 mil dólares en su primer año de actividad de piratería.
Las operaciones de penetración más prominentes atribuidas a «Intel Brocker»
La audacia sin precedentes fue la característica más destacada de los ataques de «Intel Broker», ya que golpea hacia entidades de sensibilidad de seguridad de alto gas, como agencias gubernamentales de los Estados Unidos, grandes contratistas defensivos, empresas de tecnología gigante e instituciones vitales de salud.
Penetró una base de datos que contiene 2.5 millones de registros y 1.9 millones de correo electrónico a través del Sistema de Gestión de Aeropuertos Internacionales de Los Ángeles.
También alcanzó datos de la Agencia de Inmigración y Aduanas y de la Agencia de Servicios de Ciudadanía e Inmigración, incluida la información de más de 100,000 ciudadanos estadounidenses.
https://www.youtube.com/watch?
Otros objetivos incluyeron «Hewlettttttttttttrd Entrise», «Verizon», «HSBC», «AccCor», «Home Depot», «Facebook» y muchas agencias gubernamentales estadounidenses.
A continuación se presentan los piratas informáticos más destacados atribuidos a «Intel Brocker»:
- «¡Wii!» Con la divulgación de información personal para más de 11 millones de clientes. DC Health Link pirateó y reveló información de contacto y números de Seguro Social para algunos miembros del Congreso de los Estados Unidos.
- General Electric Company y robo de datos para la Agencia de Proyectos de Investigación de Defensa Avanzada (DARPA). Obtener información confidencial sobre las comunicaciones entre el Ministerio de Defensa y el Jefe del Departamento de Información del Ejército de los Estados Unidos y el Jefe de Gabinete Adjunto en ese momento.
- La Agencia de Implementación de la Ley Europea «Europol» y obteniendo 9128 registros secretos, incluida la información de los empleados, las instrucciones de software de origen y los documentos indicativos.
- La empresa de contratación técnica del gobierno estadounidense «Aquity» y la obtención de información secreta relacionada con la organización de inteligencia «Five Eyes» y el ejército estadounidense del almacén «Gate Hap».
- El sitio web chino de comercio electrónico «Pandabuy» penetró y la venta de más de 3 millones de clientes. Obtener las instrucciones de software de origen para muchas herramientas de «Apple» relacionadas con las operaciones internas, pero el análisis reveló que no son instrucciones de software de origen, sino adiciones a herramientas internas.
- AMD y obtener información sobre futuros productos, empleados, clientes, instrucciones de software de origen y registros financieros.
- Penetración de Cisco y obteniendo instrucciones de software de origen, datos cifrados, archivos secretos, certificados de seguridad y claves privadas y públicas, así como datos de clientes senior, como empresas.Manzana«y»Microsoft«Eet.
La caída de «Intel Brocker»
Después de años de actividad, los esfuerzos legales internacionales coordinados pudieron rastrearlo y arrestarlo en Francia durante 2025, y actualmente está esperando su entrega a los Estados Unidos para enfrentar los cargos en su contra.
El daño que causó a sus víctimas se estima en más de $ 25 millones. En caso de condena, puede enfrentar sanciones de hasta 25 años.
Su arresto se produjo después de que un agente secreto administrado durante el año 2023 para persuadirlo de aceptar la moneda «bitcoin» a cambio de datos robados, lo que permitió a los investigadores seguir el título «bitcoin» utilizado en la venta y vincularlo con el nombre «Kay West».
En conclusión, «Intel Brocker» no es solo un hacker tradicional, sino más bien un jugador importante en el mercado negro para los datos robados, ya que lo hizo atacar valientemente los altos objetivos alérgicos, sus habilidades de marketing y su capacidad para permanecer en el anonimato, un símbolo del peligro oculto en la era de los datos.
