Cuatro líderes de la célula responsable de ataques a entidades públicas y difusión de desinformación contra organizaciones españolas y sudamericanas han sido detenidos. Se han intervenido sus perfiles en Telegram, X y YouTube.
MADRID – La Guardia Civil ha logrado desmantelar la dirección del grupo ‘Anonymous Fénix’, la facción de hackers vinculada al colectivo global ‘Anonymous’ que operaba en España. Esta acción ha culminado con la captura de sus cuatro principales dirigentes, señalados por orquestar ataques cibernéticos contra infraestructuras gubernamentales, especialmente intensificados tras la catástrofe provocada por la DANA en Valencia.
Operativo dividido en dos etapas
La investigación, que siguió la pista digital del colectivo desde su surgimiento en abril de 2023, se desarrolló en dos fases para asegurar la detención de los miembros más involucrados:
- Mayo de 2025: Fueron arrestados el administrador y el moderador principal en Alcalá de Henares (Madrid) y Oviedo (Asturias), respectivamente.
- Febrero de 2026: La operación concluyó con la captura de los otros dos participantes más activos, localizados en Ibiza y Móstoles (Madrid).
Captación de voluntarios para ataques coordinados
Inicialmente, el grupo se limitaba a difundir contenido crítico y noticias sobre instituciones españolas y sudamericanas en redes sociales. No obstante, en septiembre de 2024 intensificaron su actividad mediante una campaña masiva de reclutamiento en Telegram, buscando colaboradores dispuestos a ejecutar ciberataques coordinados sobre objetivos gubernamentales relevantes.
El pico de operaciones ocurrió durante la gestión de la emergencia en Valencia. El colectivo aprovechó la atención social causada por la DANA para lanzar ataques dirigidos a organismos públicos, con la intención de afectar la estabilidad de los servicios digitales en un momento delicado.
Bloqueo de activos digitales
Además de las detenciones, la Guardia Civil ha desarticulado la estructura destinada a la propaganda y coordinación del grupo:
- Compulsas judiciales sobre sus cuentas en la red social X y en YouTube.
- Cierre permanente de su canal de Telegram, utilizado como eje central para la distribución de información contra el Estado y el reclutamiento de miembros.
Esta acción subraya la atención continua a grupos que, amparados en el hacktivismo, llevan a cabo actividades que ponen en riesgo la seguridad nacional y el correcto funcionamiento de las instituciones públicas.
