La police espagnole arrête à Palencia un homme soupçonné d’avoir aidé des hacktivistes pro-russes

La police espagnole a arrêté à Palencia un homme que les enquêteurs soupçonnent d’avoir entretenu des liens avec plusieurs groupes hacktivistes pro-russes associés à des attaques contre des infrastructures critiques. La détention, qui a eu lieu en mars et a été rendue publique cette semaine, fait suite à des informations communiquées par le FBI.

Selon les autorités, le suspect aurait des liens avec CyberArmy of Russia Reborn (CARR) et Z-Pentest, et pourrait également avoir soutenu des opérations attribuées à NoName057(16). La police affirme que l’enquête laisse penser qu’il a contribué à coordonner les activités de ces réseaux et fourni un soutien logistique dans au moins un cas impliquant la fuite d’un hacker ukrainien.

Les autorités ont indiqué que le FBI avait alerté ses homologues espagnols en août 2025 au sujet du rôle présumé de cet homme dans l’aide apportée à un membre de CARR pour quitter l’Ukraine et se rendre en Russie via la Pologne et la Biélorussie. Les enquêteurs ont décrit cette assistance comme couvrant le transport et d’autres mesures de soutien nécessaires pour faciliter ce déplacement.

Éléments recueillis après l’arrestation

La police a indiqué que les perquisitions menées au domicile du suspect avaient permis de découvrir du matériel informatique et des dispositifs de stockage de cryptomonnaies. Les enquêteurs ont également gelé un portefeuille numérique qui pourrait, selon eux, contenir le produit d’activités criminelles. Les autorités ont déclaré que les éléments recueillis témoignent de contacts avec d’autres membres des groupes pro-russes et d’une implication dans la coordination de leurs activités.

Cette affaire intervient alors que les agences de sécurité occidentales continuent de mettre en garde contre les risques posés par les collectifs hacktivistes alignés sur Moscou. Bien que nombre de ces groupes soient surtout connus pour leurs campagnes de déni de service distribué, les autorités estiment que les perturbations peuvent néanmoins être importantes lorsque des services publics ou des opérateurs d’infrastructures sont ciblés.

Une pression accrue sur les groupes pro-russes

• Le National Cyber Security Centre britannique a averti qu’il ne fallait pas écarter ces groupes en raison du caractère apparemment rudimentaire de certaines de leurs attaques.
• Des responsables américains ont déclaré que CARR opérait avec le soutien des services de renseignement militaire russes ou sous leur direction.
• De précédentes mesures répressives ont établi des liens entre des hacktivistes pro-russes et des incidents touchant des systèmes hydrauliques, énergétiques et manufacturiers.

Les autorités espagnoles n’ont pas rendu public le nom du suspect, et l’enquête se poursuit. Cette arrestation s’ajoute aux efforts internationaux croissants visant à identifier les personnes qui soutiennent ou facilitent des opérations informatiques liées à l’activité hacktiviste pro-russe.