La policía confisca la tienda de la dark web Pygmalion y accede a datos de usuarios de 7.000 pedidos.

La policía alemana confiscó la tienda web oscura Pygmalion y obtuvo acceso a datos de clientes vinculados a más de 7.000 pedidos de drogas en una importante investigación.

Las fuerzas de seguridad alemanas han desmantelado una importante operación y mercado de drogas en la dark web que operaba bajo el nombre de “Pygmalion”, han desmantelado su infraestructura y han arrestado a varias personas tras una investigación que duró meses.

La Oficina de Policía Criminal del Estado de Baviera (BLKA), en colaboración con la Oficina Central para la Lucha contra los Delitos Cibernéticos (ZCB) y con el apoyo de la Oficina Federal de Policía Criminal (BKA), confiscó varios servidores y dominios onion utilizados por el proveedor.

Los dominios de la dark web incautados ahora muestran un aviso de retirada de las autoridades, que informa a los visitantes de que el contenido ha sido confiscado. « Este contenido delictivo ha sido incautado por la Oficina Federal de Policía Criminal (BKA) en nombre de la Oficina Central de Baviera para la Lucha contra la Ciberdelincuencia (ZCB) » , indica el aviso de incautación.

Según un comunicado de prensa de la BLKA publicado el 24 de abril de 2025, los investigadores encontraron una gran cantidad de registros, incluyendo datos de clientes e historiales de pedidos que se remontan a abril de 2024. El análisis forense inicial reveló que los operadores mantenían registros precisos que abarcaban al menos 7250 transacciones individuales.

La magnitud de la operación se reveló gracias a los datos recopilados durante investigaciones previas por la Oficina de Policía Criminal del Estado de Turingia. Una vez establecidas las conexiones entre la actividad en Baviera, Turingia y Renania del Norte-Westfalia, las autoridades pudieron delinear una estructura interna que incluía a empaquetadores, transportistas y coordinadores.

El 7 de febrero de 2025, la policía arrestó a cuatro personas, tres hombres y una mujer, de entre 24 y 56 años. Todos son sospechosos de formar parte de un grupo responsable del empaquetado y envío de narcóticos a compradores de todo el mundo. Las detenciones se llevaron a cabo en el distrito de Eichstätt y la ciudad de Neuburg an der Donau.

Durante redadas coordinadas en cinco propiedades, los agentes incautaron más de 53 kilogramos de sustancias ilícitas, como metanfetamina, heroína y cocaína. También se recuperaron aproximadamente 150.000 comprimidos regulados por la Ley de Medicamentos de Alemania.

Muchas de las drogas ya estaban divididas en miles de bolsas selladas al vacío, listas para su distribución. Las autoridades estiman que el valor de venta al público de los narcóticos confiscados ronda las siete cifras en euros.

Tras la retirada, un mensaje de Pastebin atribuido al vendedor circuló mediante una redirección desde la tienda de la darknet Pygmalion, ahora desaparecida. Dice:

Ya han tenido noticias de la BKA: Nuestra tienda ha sido confiscada. Normalmente, esto no sería posible, ya que estamos detrás de Tor, pero Pygmalion tenía acceso al servidor. Esto significa que podemos asumir con seguridad que los datos de los clientes están ahora en manos de las autoridades.

Para todos los que han realizado pedidos desde aproximadamente abril de 2024:

• Limpia tu casa lo antes posible.
• Mantén los pies quietos.

No tenemos pensado parar, aunque esto haya sido un golpe muy duro para todos nosotros”.

El mensaje parece confirmar que la seguridad operativa del mercado se vio comprometida internamente y sugiere que los clientes podrían correr riesgo de ser identificados.

Las fuerzas del orden han señalado que la compra de drogas en línea, ya sea en la web clara o a través de servicios de la web oscura, está sujeta a persecución penal. Contrariamente a la creencia de muchos usuarios de estas plataformas, los investigadores recuperan con frecuencia registros de datos, y la suposición de anonimato suele resultar falsa.

Las autoridades enfatizaron que los rastros en línea que dejan los pedidos pueden utilizarse para identificar a los compradores mucho después de que se realicen las transacciones. La magnitud de los datos incautados ofrece nuevas oportunidades para las investigaciones en curso.

El desmantelamiento e identificación de los compradores es similar al cierre del mercado de la red oscura Hansa en 2018 , cuando las autoridades no solo desmantelaron uno de los mercados de delitos cibernéticos más grandes conocidos en ese momento, sino que también publicaron información sobre vendedores y compradores de Hansa identificados, activos y arrestados.

Además, el cierre de Pygmalion se produjo un mes después de que la policía alemana incautara el popular mercado de la dark web Nemesis Market. La plataforma facilitaba la venta de drogas ilegales, datos robados y servicios de ciberdelincuencia, incluyendo ransomware. El cierre fue anunciado por la policía alemana el 21 de marzo de 2025.

Sin embargo, los arrestados por sus actividades en Pygmalion enfrentan cargos relacionados con el tráfico organizado de grandes cantidades de sustancias controladas. Las condenas por estos delitos podrían conllevar penas de cinco a quince años de prisión, según la gravedad y el nivel de implicación.

Las direcciones de cebollas incautadas incluyen:

http://pygmaliop3prfrktd6a6ezi3oqehu5ysja37vudycvkqngzncnvgw5qd.onion

http://pygmaliooo4dwxt4xdvrglqsgvdjnj3ymjtaffsavnufb6e2vz726wid.onion