Η Guardia Civil συνέλαβε τα τέσσερα κύρια μέλη της ισπανικής ομάδας χάκερ "Anonymous Fénix", η οποία δραστηριοποιείται από το 2023 και είναι υπεύθυνη για επιθέσεις εναντίον υπουργείων, πολιτικών κομμάτων και δημόσιων φορέων. Οι δύο τελευταίες συλλήψεις πραγματοποιήθηκαν στην Ίμπιζα και στο Móstoles.
Οι "Anonymous Fénix" γεννήθηκαν τον Απρίλιο του 2023 με ένα διακριτικό προφίλ, αλλά σταδιακά απέκτησαν παρουσία στο X και στο Telegram, πλατφόρμες που χρησιμοποιούσαν για να διαδίδουν μηνύματα κατά ισπανικών ιδρυμάτων και οργανισμών σε διάφορες χώρες της Λατινικής Αμερικής. Η ομάδα εμφανιζόταν ως παρακλάδι του γνωστού διεθνούς κινήματος Anonymous, αν και λειτουργούσε ανεξάρτητα και με δική της δομή.
Η κύρια τακτική της ήταν οι κατανεμημένες επιθέσεις άρνησης παροχής υπηρεσιών, γνωστές ως DDoS. Η μέθοδος περιλαμβάνει τον κατακλυσμό ενός διακομιστή με τεράστιο όγκο ταυτόχρονων αιτημάτων έως ότου αυτός τεθεί εκτός λειτουργίας. Δεν κλέβουν δεδομένα ούτε αποκτούν πρόσβαση σε εσωτερικά συστήματα, αλλά θέτουν εκτός λειτουργίας ιστότοπους για ώρες, δημιουργώντας ορατό και, σε πολλές περιπτώσεις, αντίκτυπο στα μέσα ενημέρωσης.
Από τον Σεπτέμβριο του 2024 και μετά, η ομάδα έκανε ένα ποιοτικό άλμα: ξεκίνησε μια εκστρατεία στρατολόγησης εθελοντών για να επεκτείνει την ικανότητά της για επιθέσεις και άρχισε να στοχεύει πιο θεσμικά σχετικούς τομείς.
Η DANA ως έναυσμα
Η κορύφωση της δραστηριότητας της ομάδας συνέπεσε με την τραγωδία της DANA στη Βαλένθια το φθινόπωρο του 2024. Οι "Anonymous Fénix" εκμεταλλεύτηκαν το κλίμα κοινωνικής αγανάκτησης για να επιτεθούν σε διάφορους ιστότοπους της δημόσιας διοίκησης, υποστηρίζοντας ότι οι θεσμοί ήταν "υπεύθυνοι για την τραγωδία". Οι επιθέσεις είχαν αντίκτυπο και η ομάδα έφτασε στη μεγαλύτερη δημόσια προβολή της εκείνη την περίοδο.
Ήταν ακριβώς αυτή η κλιμάκωση που επιτάχυνε την έρευνα της Guardia Civil. Τον Μάιο του 2025, οι πράκτορες συνέλαβαν τον διαχειριστή και τον συντονιστή της ομάδας στην Alcalá de Henares και στο Oviedo αντίστοιχα. Η ανάλυση του κατασχεθέντος υλικού οδήγησε στην ταυτοποίηση άλλων δύο μελών, που περιγράφονται ως τα πιο ενεργά επιχειρησιακά, τα οποία συνελήφθησαν πριν από λίγες ημέρες στην Ίμπιζα και στο Móstoles.
Συντονισμένη παρέμβαση
Η επιχείρηση οδήγησε επίσης στο κλείσιμο ή στη δικαστική παρέμβαση των ψηφιακών καναλιών της ομάδας: το προφίλ Χ, το κανάλι στο YouTube και ο λογαριασμός στο Telegram έχουν μπλοκαριστεί ή έχουν τεθεί υπό δικαστικό έλεγχο.
Η έρευνα έχει μετρήσει με τη συνεργασία του Εθνικού Κέντρου Κρυπτογράφησης και έχει συντονιστεί από την Εισαγγελία Εγκλήματος κατά των Ηλεκτρονικών Υπολογιστών, την Εισαγγελία της Μαδρίτης και το Πρωτοδικείο της Μαδρίτης. Οι τέσσερις συλληφθέντες αντιμετωπίζουν κατηγορίες για τη φερόμενη συμμετοχή τους σε κυβερνοεπιθέσεις κατά δημόσιων φορέων, αν και η δικαστική διαδικασία βρίσκεται ακόμη σε πρώιμο στάδιο.