В Испании задержали четырёх участников Anonymous Fenix за DDoS-атаки на госсайты после наводнения в Валенсии

Испанская жандармерия Guardia Civil задержала четырёх участников хакерской группировки Anonymous Fenix, ответвления Anonymous, которое атаковало сайты министерств, политических партий и государственных учреждений Испании. Поводом для атак стало наводнение в Валенсии в октябре 2024 года: хакеры заявляли, что власти «несут ответственность за трагедию».

Двух лидеров группы, администратора и модератора, арестовали ещё в мае 2025 года в Алькала-де-Энарес (Мадрид) и Овьедо (Астурия). Изъятые у них устройства помогли выйти на оставшихся участников. На прошлой неделе полиция задержала ещё двоих, наиболее активных членов группировки, на Ибице и в Мостолесе (Мадрид). Имена задержанных не раскрываются. По данным испанской газеты El País, не все из них молоды: двоим за тридцать, и на допросах они называли себя «ветеранами кибер-активизма».

По решению суда у группы изъяли аккаунт в X (бывший Twitter) и канал на YouTube, а Telegram-канал закрыли. При обысках нашли маски, ставшие символом Anonymous, и оборудование, использовавшееся для атак. Масштаб Anonymous Fenix, впрочем, был скромным: у их аккаунта в X насчитывалось менее 700 подписчиков, а в Telegram-канале числились несколько десятков человек.

Группировка появилась в апреле 2023 года и поначалу распространяла новости и антиправительственные материалы против испанских и южноамериканских властей, в частности, Венесуэлы и Колумбии. С сентября 2024 года активность резко возросла: Anonymous Fenix запустили в Telegram кампанию по набору добровольцев под названием «Сопротивление 3.0» и начали координировать DDoS-атаки на государственные ресурсы.

Пик пришёлся на дни после наводнения DANA (Depresion Aislada en Niveles Altos), погодного явления, которое обрушило на восточное побережье Испании сильнейшие ливни и потоки воды. Больше всего пострадала Валенсия: более 230 человек погибли, 229 из них, это жители этого региона. Многие испанцы обвинили правительство в неготовности к катастрофе и запоздалой реакции. По данным BBC, спустя год около трети детей в Валенсии по-прежнему испытывают страх, когда слышат звук дождя.

Anonymous Fenix воспользовались общественным гневом и направили DDoS-атаки на сайты государственных ведомств. Guardia Civil не уточняет, какие именно ресурсы пострадали, но подтверждает, что часть атак достигла цели, сайты на время стали недоступны. Серьёзного ущерба инфраструктуре атаки не нанесли, однако сам факт успешного удара по правительственным ресурсам вызвал широкий резонанс.

Задержания Anonymous Fenix совпали с другой DDoS-кампанией против Испании. По данным SOCRadar, с 16 по 23 февраля группировка NoName057(16) нанесла через инструмент DDoSia 8 044 удара по 167 доменам. На Испанию пришлось 49,4% всех атак, рекорд для одной страны НАТО. Среди целей, министерства, региональные парламенты, военные и энергетические объекты. Две группировки действовали независимо и с разной мотивацией, но Испания оказалась под двойным давлением одновременно.

Anonymous как движение зародилось на форуме 4chan около 2003 года и стало символом хактивизма благодаря атакам на Sony и PayPal. Влияние движения ослабло, но региональные ответвления вроде Fenix периодически напоминают о себе.