La Guardia Civil ha detenido a los cuatro principales integrantes del grupo hacker español denominado ‘Anonymous Fénix’ por su presunta participación en ciberataques contra organismos como Ministerios, partidos políticos e instituciones públicas. Según informa la Guardia Civil, hace unos días han sido detenidos sus dos integrantes más activos en Ibiza y Móstoles, Madrid. En mayo del año pasado fueron detenidos el administrador y moderador del grupo en Alcalá de Henares, Madrid, y Oviedo, Asturias.

Un modus operandi muy marcado

Autodenominados como parte del grupo hacker internacional ‘Anonymous’, realizaban ataques de ‘denegación distribuida de servicios’ (DDoS, por sus siglas en inglés). Se trata de un ciberataque que busca saturar un sistema o servicio digital con un volumen anormal de peticiones, impidiendo que funcione con normalidad. Su objetivo es dejarlo fuera de servicio temporalmente, para dificultar o bloquear el acceso de los usuarios legítimos hasta que se restablece su capacidad operativa.

Este grupo comenzó su andadura en abril de 2023, siendo especialmente activo en la red social ‘X’ y Telegram, donde difundían noticias e información contra instituciones españolas y diferentes países de Sudamérica.
A partir de septiembre de 2024 incrementaron su actividad e iniciaron una campaña de reclutamiento de voluntarios con el objetivo de realizar ciberataques contra dominios relevantes.

Alcanzaron su punto de máxima actividad tras la DANA de Valencia cuando consiguieron atacar de manera exitosa diferentes webs de la Administración Pública justificando que eran «los responsables de la tragedia». «Estos hackers alcanzaron su punto de máxima actividad a partir del ataque de Valencia cuando atacaron varias webs de la administración pública, justificándolo como que eran los responsables de la tragedia» comenta el portavoz de la Guardia Civil, Álvaro Gallardo.

La operación de la Guardia Civil

La Guardia Civil consiguió identificar a los máximos responsables del grupo hacktivista: el administrador y el moderador. Fueron detenidos en mayo de 2025 en Alcalá de Henares, Madrid y Oviedo, Asturias. La información obtenida del análisis de esta intervención condujo a la identificación de otros dos miembros, los dos hackers más activos de la organización que han sido detenidos a mediados de este mes en Ibiza y Móstoles (Madrid). El perfil de ‘X’ y la cuenta de Youtube del grupo han sido intervenidos judicialmente. Además, su canal de Telegram ha sido cerrado.

Para esta investigación, la Guardia Civil ha contado con la colaboración del Centro Criptológico Nacional. Ha sido coordinada por la Fiscalía de Sala de Criminalidad Informática, la Fiscalía de Madrid y la Plaza 50 de la Sección de Instrucción del Tribunal de Instancia de Madrid.

Más noticias de 101TV en las redes sociales: Instagram, Facebook, Tik Tok o X. Puedes ponerte en contacto con nosotros en el correo informativos@101tv