L’Espagne arrête un homme soupçonné d’entretenir des liens avec des groupes hacktivistes prorusses

La Police nationale espagnole a arrêté à Palencia un homme soupçonné d’avoir soutenu les collectifs hacktivistes prorusses CyberArmy of Russia Reborn (CARR) et Z-Pentest. Les autorités affirment que l’affaire s’inscrit dans le cadre d’une enquête plus vaste sur des activités en ligne associées à des groupes liés à des attaques perturbatrices en Europe et aux États-Unis.

Soutien présumé à un opérateur de CARR

Selon la police, le suspect est accusé d’avoir fourni une aide logistique et opérationnelle à un pirate informatique ukrainien qui aurait travaillé avec CARR. Les enquêteurs affirment également qu’il a tenté d’organiser le transfert du pirate vers la Russie via la Pologne et la Biélorussie. L’homme est en outre soupçonné d’avoir utilisé des services de messagerie chiffrée pour rester en contact avec d’autres membres du réseau et contribuer à ses activités.

La police a déclaré que le suspect pourrait également avoir participé à des opérations attribuées à NoName057(16), un autre groupe prorusse connu pour ses campagnes en ligne faisant la promotion de messages prorusses et anti-occidentaux. Certains de ces incidents ont ensuite été rendus publics sur des sites web consacrés à la géopolitique.

L’enquête a débuté après un signalement du FBI

Les autorités espagnoles ont ouvert l’enquête en août 2025 après avoir reçu des informations du FBI. En mars 2026, des agents ont perquisitionné le domicile du suspect et saisi des ordinateurs ainsi que des dispositifs de stockage de cryptomonnaies afin de les soumettre à une analyse criminalistique. Les autorités ont également gelé des portefeuilles numériques qui auraient servi à recevoir des produits issus d’activités criminelles, notamment de la vente de données volées.

Le suspect n’a pas encore été officiellement inculpé, mais la police affirme que l’enquête porte sur une éventuelle implication dans une organisation terroriste, l’apologie du terrorisme et des dommages informatiques.

CARR a déjà été lié à des attaques contre des infrastructures critiques et des systèmes industriels, notamment à des activités visant des cibles dans les secteurs de l’eau, de la transformation alimentaire et de l’énergie. Des responsables américains ont également sanctionné des membres présumés du groupe dans le cadre d’affaires précédentes.