İspanya Ulusal Polisi, Mart ayında Palencia kentinde düzenlediği operasyonda bir kişiyi terör örgütüne üyelik ve işbirliği, terörü övme ve bilgisayar sistemlerine zarar verme suçlamalarıyla tutukladı. FBI ile ortak yürütülen soruşturma, şüphelinin ABD ve Avrupa'da kritik altyapıya yönelik saldırılardan sorumlu tutulan iki pro-Rusya hacktivist grubu CyberArmy of Russia Reborn (CARR) ve Z-Pentest ile bağlantılı olduğunu ortaya çıkardı. Polis, şüphelinin bu gruplara lojistik ve operasyonel destek sağladığını belirtti.
İspanyol polisinin yayınladığı basın açıklamasına göre, soruşturma geçen Ağustos ayında FBI'dan alınan bilgilerle başladı. Şüphelinin, Ukrayna'da bulunan ve CARR grubuyla bağlantılı bir Ukraynalı hacktivistin Polonya ve Belarus üzerinden Rusya'ya kaçışını organize ederek lojistik destek sağladığı tespit edildi. Ayrıca, şüphelinin çeşitli şifreli mesajlaşma uygulamaları kullanarak bu terör gruplarının diğer üyeleriyle iletişim kurduğu, saldırıları koordine ettiği ve faaliyetlerine destek verdiği belirtildi.
Soruşturmacılar, şüphelinin ayrıca NoName057(16) adlı bir başka pro-Rusya hacktivist grubunun operasyonlarına da katıldığını tespit etti. Bu grubun saldırıları, daha sonra jeopolitik web sitelerinde pro-Rusya ve Batı karşıtı mesajlar yaymak için kullanılıyordu. Polis, şüphelinin evinde yaptığı aramada bilgisayarlara ve kripto para depolama cihazlarına el koydu ve çalınan bilgilerin satışından elde edilen kârları tuttuğu iddia edilen bir kripto cüzdanını dondurdu.
Bu tutuklama, İspanya'da bir bireyin bu grupların operasyonel ve lojistik destek katmanına bağlanması açısından ilk örneklerden biri olarak kayda geçti. CARR ve Z-Pentest, ABD ve Avrupa'da su tesisleri, enerji altyapısı ve endüstriyel kontrol sistemlerine yönelik saldırılarıyla biliniyor. Soruşturma, Ulusal Polis Genel İstihbarat Komiserliği, FBI ve Palencia İl İstihbarat Birimi tarafından, Bir Numaralı Merkez Mahkemesi ve Ulusal Mahkeme Savcılığı'nın talimatıyla yürütüldü.
