La Guardia Civil ha llevado a cabo una operación que ha resultado en la detención de los cuatro principales miembros del grupo hacker conocido como ‘Anonymous Fénix’, en una acción coordinada que ha puesto fin a su actividad delictiva en el ámbito cibernético. Los arrestos se produjeron en diferentes localidades españolas, con detenciones en Alcalá de Henares (Madrid), Oviedo (Asturias), Ibiza y Móstoles (Madrid), con lo que se desarticulan así los líderes de esta organización que operaba en el ciberespacio desde principios de 2023.
Este grupo autodenominado ‘Anonymous’, emulando la famosa organización internacional, se especializaba en realizar ataques de denegación de servicios (DDoS). Estas acciones consisten en saturar servidores o sistemas digitales con un volumen excesivo de solicitudes, provocando su caída temporal y dificultando o bloqueando el acceso a usuarios legítimos. La finalidad de estos golpes informáticos no solo era generar interrupciones en la operatividad de instituciones públicas y partidos políticos, sino también difundir mensajes de propaganda y alarma a través de las redes sociales y plataformas de mensajería.
El auge de ‘Anonymous Fénix’ se detectó a partir de abril de 2023, momento en que comenzaron a expandir su presencia en plataformas como X (anteriormente Twitter) y Telegram. En ellos, difundían noticias, comunicados y campañas que atacaban a diferentes instituciones tanto en España como en varios países de Sudamérica, con discursos que justificaban sus acciones como formas de protesta y denuncia contra los poderes establecidos.
A partir de septiembre de 2024, la actividad del grupo se intensificó significativamente. Los miembros comenzaron a reclutar voluntarios y a planificar ciberataques contra dominios de relevancia, logrando alcanzar también su clímax tras el incidente relacionado con la DANA en Valencia. En esa ocasión, el grupo logró hackear varias webs de la administración pública española, justificando sus acciones como una represalia por considerar que las entidades responsables de la gestión del desastre natural eran culpables de la tragedia. Este episodio fue especialmente mediático y evidenció el grado de sofisticación y peligrosidad que alcanzaba su campaña.
La investigación de la Guardia Civil, en colaboración con el Centro Criptológico Nacional, permitió identificar y detener a los cabecillas del grupo, en concreto, al administrador y moderador de sus plataformas en mayo de 2025. Las detenciones se realizaron en Alcalá de Henares y Oviedo, y de las evidencias obtenidas en estos registros se pudo localizar y arrestar a otros dos miembros activos, en Ibiza y Móstoles, en fechas recientes.
Las fuerzas de seguridad intervinieron las cuentas en redes sociales, incluyendo la cuenta de X y su canal de YouTube, además de cerrar el canal de Telegram del grupo para impedir futuras actividades. La operación ha sido coordinada por la Fiscalía de Sala de Criminalidad Informática así como por las fiscalías de Madrid y la Oficina Judicial del tribunal correspondiente. La colaboración del Centro Criptológico Nacional ha sido fundamental para realizar un análisis exhaustivo y recopilar la evidencia digital necesaria para desarticular completamente a esta organización.
Este caso refleja la creciente preocupación por la escalada de ciberataques operados por grupos hacktivistas en varios países, que combinan acciones delictivas con mensajes ideológicos y provocadores. La Guardia Civil advierte sobre la importancia de reforzar las medidas de ciberseguridad y mantener una vigilancia constante ante la amenaza que representan estas organizaciones, que emplean técnicas cada vez más sofisticadas para alterar la normalidad de los sistemas digitales públicos y privados.
Para ilustrar la severidad de esta operación, la Unidad de Comunicación ha publicado imágenes del operativo, accesibles en su web oficial, que muestran los recursos utilizados en la intervención y las evidencias recogidas durante los registros. La colaboración internacional en estos casos continúa siendo imprescindible para garantizar la protección del ciberespacio y prevenir futuras amenazas.
Fuente: Ministerio del Interior
