La Guardia Civil y el Ministerio del Interior informaron de la detención de cuatro personas a las que se les acusa de ser los “principales integrantes” del grupo hacker Anonymous Fénix. A estos detenidos se les responsabiliza de diferentes ciberataques que hubo contra webs de organismos públicos, entre ellos ministerios, así como a partidos políticos y otras instituciones de nuestro país.
Los ataques que se llevaron a cabo por parte de este grupo se multiplicaron después de la Dana que golpeó a la Comunidad Valenciana en el año 2024. Fue a partir de aquel momento, según transmitió la Guardia Civil en un comunicado, cuando se atacó a diversas páginas webs de organismos públicos de la Administración Pública a los que acusaban de ser “los responsables de la tragedia”.
Este grupo de ciberactivistas, Anonymous Fénix, formaba parte de la organización internacional de hackers Anonymous, cuya red principal en España fue, supuestamente, desmantelada en el año 2011.
Detenidos en diferentes puntos de nuestro país
De acuerdo con el comunicado emitido por el Ministerio del Interior y por la Guardia Civil, en el mes de mayo de 2025 fueron detenidos el supuesto administrador y el moderador del grupo en la localidad madrileña de Alcalá de Henares y Oviedo, respectivamente. Hace unos días los agentes de la Benemérita hicieron lo propio con dos supuestos integrantes del grupo en Ibiza y Móstoles, Madrid.
Desde la Guardia Civil se acusa a Anonymous Fénix de llevar a cabo diferentes ciberataques de denegación distribuida de servicios (DDoS, por sus siglas en inglés), que saturan un sistema o servicio digital con un volumen anormal de peticiones, impidiendo que funcione con normalidad, para dejarlo fuera de servicio de forma temporal.
Inicio de la actividad en 2023
El grupo, según las investigaciones, arrancó su actividad en el mes de abril de 2023. A partir de septiembre de 2024 incrementó sus actuaciones e inició una campaña de reclutamiento de voluntarios con el objetivo de perpetrar ciberataques contra dominios relevantes, aseguran desde la Guardia Civil e Interior.
El punto máximo de actividad de Anonymous se dio tras la tragedia provocada por la Dana en la Comunidad Valenciana. Fue en ese momento cuando atacó diferentes webs de organismos de la Administración Pública a los que se acusaba de su ser los “responsables de la tragedia”.
Los integrantes de este grupo de hackers eran especialmente activos en la red social X, antes conocida como Twitter, y en la aplicación de mensajería instantánea Telegram, donde difundía noticias e información sobre instituciones de nuestro país y de otros países de Sudamérica. El perfil de X y la cuenta de YouTube han sido intervenidos de forma judicial, mientras que se ha cerrado su canal de Telegram.
Para la investigación, la Guardia Civil contó con la colaboración del Centro Criptológico Nacional, que fue coordinada por la Fiscalía de la Sala de Criminalidad Informática, la Fiscalía de Madrid y la Plaza 50 de la sección de Instrucción del Tribunal de Instancia de la capital española.
Un inicio vinculado al entretenimiento
El grupo Anonymous, que usa la cámara del rebelde católico Guy Fawkes, inspirada en la novela gráfica V de Vendetta, realiza ataques y acciones en internet contra gobiernos, empresas e instituciones cuando consideran que se vulneran derechos y libertades.
En un principio, el grupo nació como un movimiento en línea vinculado al entretenimiento y la protesta, pero desde el año 2008 comenzó a emprender acciones coordinadas en defensa de la libertad de expresión, la independencia en internet, la transparencia y contra organizaciones como Dáesh.
No se trata de una organización estructurada, sino de un colectivo descentralizado formado por usuarios de diferentes países que actúan de manera individual o coordinada en campañas de ciberactivismo.
