Detenidos los cuatro principales integrantes del grupo hacktivista ‘Anonymous Fénix’ por ciberataques contra organismos públicos. Fuente: Ministerio del Interior.
La Guardia Civil ha detenido a los cuatro integrantes principales de ‘Anonymous Fénix’, un grupo hacker responsable de ataques de denegación de servicio contra Ministerios y partidos políticos. La operación, que concluyó hace unos días con arrestos en Ibiza y Móstoles, pone fin a una organización que alcanzó su máxima actividad tras la DANA de 2024.
Por: A. Lagar | 23 de febrero de 2026
La Guardia Civil ha completado la desarticulación del grupo hacktivista español ‘Anonymous Fénix’ con la detención de sus últimos cabecillas. La organización, que se autodenominaba parte del colectivo internacional ‘Anonymous’, está acusada de perpetrar ciberataques contra organismos públicos y diversas instituciones políticas mediante la saturación de sus sistemas digitales.
Metodología y objetivos de los ataques
El grupo empleaba técnicas de ‘denegación distribuida de servicios’ (DDoS) para inhabilitar temporalmente páginas web estratégicas. Este método consiste en generar un volumen masivo de peticiones simultáneas que bloquean el acceso de los usuarios legítimos a los servicios de la Administración.
La trayectoria delictiva de la organización comenzó en abril de 2023, operando principalmente a través de Telegram y la red social X. Sin embargo, su actividad se intensificó notablemente a partir de septiembre de 2024, cuando iniciaron campañas de reclutamiento para atacar dominios relevantes. El grupo alcanzó su mayor impacto tras la DANA de Valencia, momento en el que atacaron con éxito webs oficiales justificando sus acciones contra los que consideraban «responsables de la tragedia».
Fases de la operación policial
La intervención de la Guardia Civil se ha desarrollado en dos fases principales:
- Mayo de 2025: Detención del administrador y el moderador del grupo en Alcalá de Henares (Madrid) y Oviedo (Asturias).
- En 2026 Arresto de los dos integrantes más activos en Ibiza y Móstoles (Madrid).
Intervención judicial y colaboración
Como resultado de la operación, la justicia ha intervenido el perfil de X y la cuenta de YouTube del grupo, además de proceder al cierre de su canal de Telegram. En la investigación ha sido fundamental la colaboración del Centro Criptológico Nacional, bajo la coordinación de la Fiscalía de Sala de Criminalidad Informática y el Tribunal de Instancia de Madrid.
Sobre el autor
