В Испании задержание четырех предполагаемых лидеров хакерской группы Anonymous Fénix стало одним из самых обсуждаемых событий последних месяцев. Эта операция важна для страны, ведь речь идет о безопасности государственных ресурсов и защите информации граждан. После трагедии в Валенсии, когда в октябре 2024 года погибли сотни людей, кибератаки на сайты министерств и политических организаций вызвали тревогу среди испанцев и поставили под вопрос устойчивость цифровой инфраструктуры.
По информации El Pais, задержанные мужчины подозреваются в координации серии атак на государственные и партийные сайты сразу после разрушительной DANA (Depresión Aislada en Niveles Altos) в октябре 2024 года. Группа, называющая себя Anonymous Fénix, объясняла свои действия желанием наказать политиков, которых они считали виновными в трагедии. В ходе обысков у подозреваемых были обнаружены маски, символизирующие движение Anonymous, а также техника, использовавшаяся для атак.
Методы и структура группы
Деятельность коллектива строилась на проведении DDoS-атак — массовых попытках перегрузить сайты, чтобы сделать их недоступными для пользователей. Такие действия, по мнению следствия, не нанесли серьезного ущерба, но продемонстрировали уязвимость государственных ресурсов. Большинство атакованных сайтов быстро восстановили работу, однако сам факт успешных атак вызвал общественный резонанс.
Внутри группы роли были четко распределены: двое задержанных управляли чатами в X (бывший Twitter), Telegram и YouTube, где публиковались отчеты об атаках и призывы к новым участникам. Остальные двое были наиболее активными исполнителями. Все аккаунты и каналы были заблокированы силами Гражданской гвардии и Национального криптологического центра, подчиненного разведслужбе CNI. До этого случая ни один из задержанных не попадал в поле зрения правоохранителей по аналогичным делам.
Расследование и задержания
Первые двое подозреваемых были задержаны еще в мае прошлого года в городах Алькала-де-Энарес (Alcalá de Henares) и Овьедо (Oviedo), однако власти не раскрывали детали операции, чтобы не помешать дальнейшему расследованию. Информация, полученная с их устройств, позволила выйти на след еще двух предполагаемых организаторов, которых задержали в Ибице и Мостолесе (Móstoles).
Интересно, что среди задержанных оказались не только молодые люди: двое из них — в возрасте за тридцать, что нетипично для подобных групп. В своих первых сообщениях участники подчеркивали, что имеют опыт в киберактивизме и считают себя «ветеранами» в этой сфере.
Активность и влияние
Группа Anonymous Fénix появилась весной 2023 года и поначалу не привлекала особого внимания: в их чатах было немного подписчиков, а сообщения касались не только Испании, но и других стран, в частности, Венесуэлы и Колумбии. Однако в сентябре 2024 года активность резко возросла — хакеры начали открыто набирать новых участников, приглашая всех желающих присоединиться к «Сопротивлению 3.0» через Telegram.
Пик атак пришелся на период после DANA, когда сайты государственных органов подверглись серии скоординированных DDoS-атак. Через свои каналы группа распространяла ложную информацию о трагедии и обвиняла правительство и президента Педро Санчеса (Pedro Sánchez) в случившемся. После первых арестов активность коллектива практически сошла на нет, а последний пост в их чатах датируется концом мая.
В последние годы Испания сталкивалась с несколькими громкими случаями кибератак на государственные структуры. В 2023 году аналогичные инциденты произошли в Каталонии и Андалусии, когда неизвестные пытались вывести из строя сайты муниципалитетов и региональных министерств. Тогда атаки также были связаны с политическими событиями и массовыми протестами. В обоих случаях правоохранители быстро восстановили работу ресурсов, но эти эпизоды показали, насколько уязвимыми остаются цифровые системы даже в развитых странах.
