İspanya Ulusal Polisi, Mart ayında Palencia kentinde düzenlenen operasyonda, terör örgütüne üyelik ve bilgisayar sistemlerine zarar verme suçlamalarıyla bir kişiyi gözaltına aldı. FBI ile ortak yürütülen soruşturma, zanlının Rus yanlısı iki hacktivist grup olan CyberArmy of Russia Reborn (CARR) ve Z-Pentest ile bağlantılı olduğunu ortaya çıkardı. Bu gruplar, ABD ve Avrupa'daki kritik altyapılara yönelik saldırıları nedeniyle terör örgütü olarak sınıflandırılıyor.
Soruşturma geçen Ağustos ayında başladı. FBI'ın sağladığı bilgiler doğrultusunda, zanlının Ukrayna'da bulunan ve CARR ile bağlantılı bir hackere Polonya ve Beyaz Rusya üzerinden Rusya'ya kaçışında lojistik destek sağladığı belirlendi. Şüpheli ayrıca şifreli mesajlaşma uygulamaları kullanarak bu grupların diğer üyeleriyle koordinasyon sağlıyor ve saldırılarına destek veriyordu. Yetkililere göre, zanlı aynı zamanda NoName057(16) adlı bir başka Rus yanlısı grubun eylemlerine de katıldı ve bu saldırıların duyurulmasına yardımcı oldu.
Polis, şüphelinin evinde yaptığı aramalarda bilgisayarlar ve kripto para depolama cihazları ele geçirdi. Ayrıca, çalıntı bilgilerin satışından elde edilen gelirlerin tutulduğu düşünülen bir kripto cüzdanı donduruldu. Operasyonun mali boyutuna dikkat çeken yetkililer, suçtan elde edilen gelirlerin kripto hesaplar üzerinden aklandığını belirtti. Soruşturma, Ulusal Polis Genel Bilgi Komiserliği, FBI ve Palencia İl Bilgi Birimi tarafından yürütüldü.
Bu tutuklama, İspanya'da bir bireyin hacktivist grupların operasyonel ve lojistik destek ağına dahil olduğu ilk vakalardan biri olarak kayıtlara geçti. CARR ve Z-Pentest, Avrupa ve ABD'deki su tesisleri, enerji altyapısı ve endüstriyel kontrol sistemlerine yönelik DDoS saldırıları ve siber operasyonlarıyla biliniyor. Her iki grup da ideolojik mesajları saldırgan siber faaliyetlerle birleştirerek Moskova'nın jeopolitik çıkarları doğrultusunda hareket ediyor.
