La Guardia Civil ha arrestado a los cuatro principales miembros del grupo hacker español conocido como ‘Anonymous Fénix’, implicados presuntamente en ciberataques dirigidos a organismos como ministerios, partidos políticos e instituciones públicas. En mayo del año pasado fueron detenidos en Alcalá de Henares (Madrid) y Oviedo (Asturias) el administrador y el moderador del colectivo. Hace unos días, la Policía capturó a los dos hackers más activos en Ibiza y Móstoles (Madrid).

Este grupo, que se presenta como parte de la red internacional ‘Anonymous’, realizaba ataques de denegación distribuida de servicios (DDoS), un tipo de ciberataque que busca saturar un sistema o servicio online con un volumen excesivo de peticiones, provocando que deje de funcionar correctamente. El objetivo era bloquear temporalmente el acceso de usuarios legítimos, hasta que se pudiera restablecer el servicio.

‘Anonymous Fénix’ comenzó su actividad en abril de 2023 y estuvo especialmente presente en la red social X y en Telegram, donde difundían noticias e información crítica contra instituciones españolas y de varios países sudamericanos. A partir de septiembre de 2024, intensificaron su actividad e iniciaron una campaña para reclutar voluntarios con la intención de lanzar ciberataques contra dominios importantes. Su punto álgido fue durante la DANA que afectó a Valencia, cuando lograron interrumpir con éxito diferentes sitios web de la Administración Pública, justificando sus acciones al declararse “responsables de la tragedia”.

La Guardia Civil pudo identificar a los líderes del grupo, arrestando al administrador y al moderador en Alcalá de Henares y Oviedo en mayo de 2025. Gracias a la información obtenida, se localizó y detuvo también a los dos miembros más activos a mediados de este mes en Ibiza y Móstoles.

Tras las detenciones, el perfil de X y el canal de YouTube del grupo fueron intervenidos judicialmente, y su canal de Telegram cerró definitivamente. En la investigación colaboró el Centro Criptológico Nacional, bajo la coordinación de la Fiscalía de Sala de Criminalidad Informática, la Fiscalía de Madrid y la Sección de Instrucción Plaza 50 del Tribunal de Instancia de Madrid.