Detención en Palencia
La Policía Nacional de España ha arrestado a un hombre acusado de ser miembro activo de los grupos hacktivistas prorrusos CyberArmy of Russia Reborn (CARR) y Z-Pentest. Según el comunicado policial, el individuo, residente en Palencia, proporcionaba apoyo logístico y operativo a un hacker ucraniano que operaba para CARR, y supuestamente intentó facilitar su escape a Rusia a través de Polonia y Bielorrusia.
Las autoridades indicaron que el sospechoso utilizaba aplicaciones de mensajería encriptada para coordinar actividades con otros miembros de estos grupos terroristas y brindar apoyo a sus operaciones. Además, se le vincula con acciones atribuidas al grupo hacktivista prorruso NoName057(16), cuyos ataques eran reivindicados en sitios web especializados en geopolítica para promover narrativas prorrusas y antioccidentales.
Antecedentes de CARR
Aunque el hacktivismo suele referirse a ciberataques con fines políticos o ideológicos sin causar daños generalizados, CARR ha sido vinculado a múltiples ataques contra infraestructuras críticas en Estados Unidos y Europa. Una acusación reciente contra otra presunta miembro, Victoria Eduardovna Dubranova, reveló que el grupo llevó a cabo ciberataques contra instalaciones de agua y procesamiento de alimentos, creando riesgos reales para la seguridad de personas en EE.UU.
El gobierno estadounidense ya había sancionado a otros dos presuntos miembros, Yuliya Vladimirovna Pankratova y Denis Olegovich Degtyarenko, vinculados a ataques contra sistemas SCADA de una empresa energética estadounidense. Además, CARR tiene vínculos con el grupo respaldado por el Estado ruso APT44, también conocido como "Sandworm", conocido por ocultar sus actividades tras colectivos hacktivistas.
Investigación y allanamiento
La Policía española actuó tras recibir información del FBI, lo que dio inicio a una investigación en agosto de 2025. En marzo de 2026, las autoridades allanaron la vivienda del sospechoso en Palencia, incautando computadoras y dispositivos de almacenamiento de criptomonedas que serán analizados. También se congelaron billeteras de criptomonedas utilizadas para recibir ganancias delictivas, en particular de la venta de datos robados.
Situación legal
Actualmente, el detenido está siendo investigado sin que se hayan presentado cargos formales específicos. No obstante, el comunicado policial menciona que se le sospecha de pertenencia y colaboración con organización terrorista, enaltecimiento del terrorismo y daños informáticos.
