La Guardia Civil detiene a los cuatro principales miembros del grupo hacktivista Anonymous Fénix por ciberataques DDoS a instituciones públicas tras la DANA de Valencia

La Guardia Civil ha detenido a los cuatro principales integrantes del grupo hacktivista ‘Anonymous Fénix’, que se autodenominaba parte del colectivo internacional Anonymous, por su presunta implicación en múltiples ciberataques contra organismos públicos españoles. El grupo inició su actividad en abril de 2023, difundiendo contenidos contra instituciones españolas y de varios países sudamericanos a través de las redes sociales X y Telegram. Su actividad se incrementó notablemente a partir de septiembre de 2024, cuando lanzaron una campaña de reclutamiento para llevar a cabo ataques informáticos contra dominios relevantes. Los ataques consistían principalmente en denegaciones distribuidas de servicio (DDoS), que saturaban las webs objetivo con un volumen masivo de peticiones para dejarlas temporalmente fuera de servicio e impedir el acceso legítimo. La intensidad de los ataques alcanzó su punto máximo inmediatamente después de la trágica DANA que afectó a Valencia en 2024, justificando los hackers sus acciones al calificar a la administración pública como ‘responsable de la tragedia’. La operación policial se inició con la detención en mayo de 2025 del administrador y moderador del grupo en Alcalá de Henares (Madrid) y Oviedo (Asturias). Gracias a la información obtenida, se identificaron y detuvieron a mediados de febrero de 2026 a los dos miembros más activos en Ibiza y Móstoles (Madrid). Como resultado de la investigación, coordinada por la Fiscalía de Criminalidad Informática y con colaboración del Centro Criptológico Nacional, se han intervenido judicialmente el perfil de X, la cuenta de YouTube del grupo y se ha cerrado su canal de Telegram.