La Guardia Civil desarticula ‘Anonymous Fénix’, responsable ciberataques durante tres años contra ministerios, partidos políticos y entes públicos
La Guardia Civil detuvo a los cuatro principales líderes del grupo Anonymous Fénix, que actuaba como la rama española del colectivo internacional Anonymous, en una serie de arrestos que terminaron con sus actividades. El grupo inició sus acciones en abril de 2023 y mantuvo una presencia muy activa en X y Telegram, donde difundía información sobre instituciones españolas y sudamericanas.
La actividad principal de los ciberdelincuentes consistía en atacar ministerios, partidos políticos y organismos públicos mediante ataques DDoS, que sobrecargaban los sistemas con peticiones masivas hasta dejarlos temporalmente inoperativos e inaccesibles para los usuarios.
Repartidos por España
En mayo de 2025, los agentes capturaron al administrador en Alcalá de Henares, Madrid, y al moderador en Oviedo, Asturias, tras una investigación que identificó a estos responsables clave, aunque el grupo persistió en sus operaciones.
Hace unos días completaron la desarticulación al detener a los dos integrantes más activos en Ibiza y en Móstoles, Madrid, lo que marcó el fin definitivo de la organización que había incrementado su intensidad desde septiembre de 2024.
Ataques escalados tras la DANA en Valencia
Los hackers intensificaron sus ciberataques contra webs de la Administración Pública después de la DANA que devastó Valencia, argumentando que eran «los responsables de la tragedia», lo que provocó una oleada de interrupciones en servicios esenciales.
Aunque detuvieron a los líderes iniciales en mayo de 2025, los miembros restantes continuaron hasta que la Guardia Civil ejecutó las últimas capturas, cerrando así un ciclo de amenazas que afectó a entidades públicas durante casi tres años.
Por orden judicial, las autoridades intervinieron el perfil de X y la cuenta de YouTube del grupo, al tiempo que clausuraron su canal de Telegram, acciones que eliminaron sus principales vías de coordinación y difusión. Esta operación, desarrollada en fases desde la identificación temprana hasta las detenciones finales, neutralizó por completo la rama española de Anonymous Fénix.
