La Spagna arresta un uomo sospettato di legami con gruppi hacktivisti filorussi

La Polizia nazionale spagnola ha arrestato a Palencia un uomo che si ritiene abbia sostenuto i collettivi hacktivisti filorussi CyberArmy of Russia Reborn (CARR) e Z-Pentest. Le autorità affermano che il caso rientra in un'indagine più ampia sulle attività online associate a gruppi collegati ad attacchi distruttivi in Europa e negli Stati Uniti.

Supporto a un presunto operatore di CARR

Secondo la polizia, il sospettato è accusato di aver fornito assistenza logistica e operativa a un hacker ucraino che avrebbe collaborato con CARR. Gli investigatori affermano inoltre che abbia cercato di organizzare il trasferimento dell'hacker in Russia passando per Polonia e Bielorussia. L'uomo è inoltre sospettato di aver utilizzato servizi di messaggistica crittografati per mantenere i contatti con altri membri della rete e assistere nelle sue attività.

La polizia ha dichiarato che il sospettato potrebbe aver partecipato anche a operazioni attribuite a NoName057(16), un altro gruppo filorusso noto per campagne online che promuovono messaggi filorussi e antioccidentali. Alcuni di questi incidenti sono stati successivamente pubblicizzati su siti web incentrati sulla geopolitica.

L'indagine è iniziata dopo una segnalazione dell'FBI

Le autorità spagnole hanno avviato l'indagine nell'agosto 2025 dopo aver ricevuto informazioni dall'FBI. Nel marzo 2026, gli agenti hanno perquisito l'abitazione del sospettato e sequestrato computer e dispositivi per la conservazione di criptovalute ai fini di analisi forense. Le autorità hanno inoltre congelato portafogli digitali che ritengono siano stati utilizzati per ricevere proventi da attività criminali, inclusa la vendita di dati rubati.

Il sospettato non è ancora stato formalmente incriminato, ma la polizia afferma che l'indagine riguarda un possibile coinvolgimento in un'organizzazione terroristica, l'apologia del terrorismo e danneggiamenti informatici.

CARR è stato precedentemente collegato ad attacchi contro infrastrutture critiche e sistemi industriali, comprese attività segnalate contro obiettivi nei settori dell'acqua, della trasformazione alimentare e dell'energia. In casi precedenti, anche le autorità statunitensi hanno sanzionato presunti membri del gruppo.