La Guardia Civil detuvo a cuatro personas señaladas como los principales integrantes de “Anonymous Fénix”, un grupo que se presentaba como vinculado al colectivo internacional Anonymous y al que se atribuyen ciberataques contra organismos públicos en España, con especial intensidad tras las inundaciones de octubre de 2024 en Valencia.
Según informó el cuerpo de seguridad, las capturas se realizaron en dos etapas: en mayo de 2025 fueron arrestados el presunto administrador y el moderador del grupo en Alcalá de Henares (Madrid) y en Oviedo (Asturias), mientras que en fechas recientes se detuvo a los dos miembros más activos en Ibiza y en Móstoles (Madrid).
La investigación sitúa el inicio de la actividad del grupo en abril de 2023, con una presencia destacada en redes como X y Telegram. A partir de septiembre de 2024, de acuerdo con el informe, incrementaron sus acciones y promovieron una campaña de captación de colaboradores para ejecutar ataques contra dominios considerados relevantes.
Las autoridades les atribuyen ataques de denegación de servicio distribuido (DDoS), una técnica que busca saturar páginas y servicios digitales mediante un volumen anormal de solicitudes, con el fin de dejarlos temporalmente fuera de servicio y dificultar el acceso de usuarios legítimos. Entre los objetivos señalados se encuentran sitios de ministerios, partidos políticos e instituciones públicas.
En el marco del operativo, la Guardia Civil indicó que se actuó sobre la infraestructura digital del grupo, con la intervención judicial de perfiles en X y YouTube y el cierre de su canal en Telegram.
