La Guardia Civil ha dado por desarticulado el grupo de hackers Anonymous Fénix tras la detención de sus cuatro integrantes principales en diversas localidades españolas. La operación, desarrollada en dos fases, ha culminado recientemente con el arresto de los dos miembros más activos de la organización en Ibiza y Móstoles, Madrid. Estos arrestos se suman a los practicados en mayo del pasado año en Alcalá de Henares y Oviedo, donde los agentes localizaron al administrador y al moderador de la red.
La investigación sitúa a este grupo, que se presentaba como una rama del colectivo internacional Anonymous, tras una serie de ciberataques dirigidos contra páginas web de organismos públicos y sectores estratégicos. Según el comunicado oficial de la Guardia Civil, el grupo intensificó sus acciones aprovechando la situación de vulnerabilidad generada por la tragedia de la dana en Valencia. Durante ese periodo, los hackers lanzaron ofensivas digitales contra infraestructuras del Estado, interfiriendo en el funcionamiento normal de sitios institucionales en un momento crítico de gestión de la emergencia.
El rastro digital dejado por Anonymous Fénix permitió a los especialistas en ciberdelincuencia identificar la estructura jerárquica del grupo. A pesar de su supuesta ideología activista, los detenidos empleaban técnicas de denegación de servicio y robo de datos que afectaron a la seguridad de la información de diversas administraciones. Las detenciones en Ibiza y Móstoles cierran un ciclo de investigaciones que ha durado más de un año y que comenzó con la detección de intrusiones en sistemas gubernamentales de alta sensibilidad.
Los cuatro detenidos han sido puestos a disposición judicial acusados de delitos de daños informáticos y pertenencia a grupo criminal. Durante los registros en sus domicilios, los agentes han incautado material informático y dispositivos de almacenamiento que están siendo analizados para determinar el alcance total de las intrusiones y si existen ramificaciones con otros grupos internacionales. Con esta operación, el instituto armado da por desactivada una de las amenazas de hacktivismo más activas de los últimos meses en el territorio nacional.
