La policía española detiene en Palencia a un hombre sospechoso de ayudar a hacktivistas prorrusos

La policía española ha detenido en Palencia a un hombre que, según los investigadores, mantenía vínculos con varios grupos hacktivistas prorrusos relacionados con ataques contra infraestructuras críticas. La detención, que tuvo lugar en marzo y se dio a conocer públicamente esta semana, se produjo tras la información compartida por el FBI.

Según las autoridades, se cree que el sospechoso tiene vínculos con CyberArmy of Russia Reborn (CARR) y Z-Pentest, y que también pudo haber apoyado operaciones atribuidas a NoName057(16). La policía afirma que la investigación apunta a que ayudó a coordinar actividades para estas redes y proporcionó apoyo logístico en al menos un caso relacionado con la huida de un hacker ucraniano.

Las autoridades señalaron que el FBI alertó a sus homólogos españoles en agosto de 2025 sobre el presunto papel del hombre en la ayuda a un miembro de CARR para salir de Ucrania y viajar a Rusia a través de Polonia y Bielorrusia. Los investigadores describieron la asistencia como un conjunto de medidas de transporte y otro tipo de apoyo necesarios para facilitar el traslado.

Pruebas obtenidas tras la detención

La policía informó de que los registros del domicilio del sospechoso permitieron encontrar equipos informáticos y dispositivos de almacenamiento de criptomonedas. Los investigadores también congelaron una cartera digital que, según creen, podría contener el producto de actividades delictivas. Las autoridades afirmaron que el material incautado apunta a contactos con otros miembros de los grupos prorrusos y a la participación en la coordinación de sus actividades.

El caso se produce mientras las agencias de seguridad occidentales siguen advirtiendo sobre los riesgos que plantean los colectivos hacktivistas alineados con Moscú. Aunque muchos de estos grupos son conocidos principalmente por sus campañas de denegación de servicio distribuida, las autoridades afirman que las interrupciones aún pueden ser significativas cuando se ataca a servicios públicos o a operadores de infraestructuras.

Mayor presión sobre los grupos prorrusos

• El Centro Nacional de Ciberseguridad del Reino Unido ha advertido de que estos grupos no deben subestimarse debido a la naturaleza aparentemente sencilla de algunos de sus ataques.
• Las autoridades estadounidenses han afirmado que CARR ha operado con el apoyo de la inteligencia militar rusa o bajo su dirección.
• Acciones policiales anteriores han vinculado a hacktivistas prorrusos con incidentes relacionados con sistemas de abastecimiento de agua, energía y fabricación.

Las autoridades españolas no han identificado públicamente al sospechoso y el caso sigue bajo investigación. La detención se suma a un creciente esfuerzo internacional para identificar a personas que apoyan o facilitan operaciones cibernéticas vinculadas a actividades hacktivistas prorrusas.