Cae la cúpula de ‘Anonymous Fénix’ tras una oleada de ciberataques contra ministerios, partidos e instituciones públicas

Las fuerzas de seguridad han desarticulado a los cuatro principales integrantes del grupo conocido como “ Anonymous Fénix ”, una célula que ...

Las fuerzas de seguridad han desarticulado a los cuatro principales integrantes del grupo conocido como “Anonymous Fénix”, una célula que operaba en España y que estaba especializada en ciberataques contra organismos públicos, páginas oficiales de ministerios, partidos políticos e instituciones de distinto nivel. La investigación, dirigida por la Policía Nacional, ha permitido identificar y detener a los miembros considerados clave dentro de la estructura del grupo, al que se le atribuyen múltiples acciones de sabotaje digital orientadas a colapsar servicios públicos en internet y a generar una fuerte repercusión mediática.

Según fuentes de la investigación, el grupo experimentó su mayor pico de actividad tras la dana que afectó a distintas zonas del país, momento que aprovecharon para lanzar ataques masivos contra webs institucionales y difundir mensajes en los que responsabilizaban directamente a la Administración de la gestión de la emergencia. Los investigadores sostienen que los arrestados utilizaban ese contexto social y político para amplificar el impacto de sus acciones y presentarse ante la opinión pública como un colectivo de protesta digital.

La operación no es un hecho aislado. En mayo del año pasado ya fueron detenidos el administrador principal del grupo en Alcalá de Henares y uno de los moderadores en Oviedo, considerados entonces responsables de la coordinación interna y de la captación de nuevos participantes a través de canales cifrados. En los últimos días, la Policía ha completado el cerco con el arresto de los dos integrantes más activos en Ibiza y Móstoles, que, según los agentes, eran los encargados de ejecutar directamente buena parte de los ataques.

Los detenidos se autodefinían como parte del colectivo internacional Anonymous, una denominación que, de acuerdo con los investigadores, utilizaban para reforzar su imagen y dotarse de una supuesta legitimidad global, pese a que su actividad se desarrollaba de manera autónoma y sin una vinculación orgánica demostrable con otros grupos del mismo nombre.

Las actuaciones atribuidas a “Anonymous Fénix” se basaban fundamentalmente en ataques de denegación distribuida de servicio, conocidos como DDoS. Esta técnica consiste en enviar, de forma simultánea y coordinada, un volumen masivo de solicitudes a un servidor o página web con el objetivo de saturarlo y dejarlo inaccesible durante un periodo de tiempo, impidiendo que los ciudadanos puedan acceder a servicios oficiales o a información pública.

La investigación revela que el grupo disponía de herramientas para automatizar los ataques y coordinar a decenas de equipos conectados desde distintas ubicaciones, lo que complicaba la trazabilidad de las conexiones. Además, utilizaban plataformas de mensajería cifrada para planificar las campañas, decidir los objetivos y difundir manuales de uso de las aplicaciones con las que se ejecutaban las ofensivas digitales.

Desde el punto de vista policial, uno de los elementos más relevantes del caso es el componente estratégico de los ataques. No se trataba únicamente de provocar interrupciones técnicas, sino de generar una narrativa política y social que acompañara a cada acción, difundiendo comunicados en redes y foros en los que trataban de vincular los fallos en los servicios públicos con la supuesta incapacidad de las autoridades.

Los investigadores subrayan que este tipo de ataques, aunque no suelen provocar daños materiales directos, pueden tener un impacto relevante en la confianza de los ciudadanos en las instituciones, especialmente cuando afectan a portales relacionados con emergencias, trámites administrativos o información oficial. Por este motivo, la operación se enmarca dentro de una estrategia más amplia para reforzar la protección de las infraestructuras digitales públicas frente a acciones de sabotaje y desinformación.

Las diligencias continúan abiertas para determinar si existen más colaboradores o simpatizantes que hayan participado de forma puntual en los ataques y para analizar el alcance real de los daños causados a los sistemas afectados, mientras los detenidos pasan a disposición judicial acusados de delitos relacionados con daños informáticos y pertenencia a grupo criminal.