Националната полиция на Испания арестува мъж, заподозрян в активно членство в проруските хактивистки групи „CyberArmy of Russia Reborn“ (CARR) и „Z-Pentest“.

Въпреки че хактивизмът обикновено се отнася до кибератаки с политическа или идеологическа цел, а не за предизвикване на масови щети, двете групи се свързват с множество атаки срещу критична инфраструктура в САЩ и Европа.

Неотдавнашен обвинителен акт срещу друг предполагаем член на CARR, Виктория Едуардовна Дубранова, разкри, че хакерската група е извършвала кибератаки срещу съоръжения за преработка на храни и водоснабдителни системи, създавайки реални рискове за безопасността на хората в САЩ.

Правителството на САЩ вече наложи санкции на други двама предполагаеми членове на групата — Юлия Владимировна Панкратова и Денис Олегович Дегтяренко, свързани с атаки срещу SCADA системите на американска енергийна компания.

CARR също така се свързва с руската държавно подкрепяна група за заплахи APT44, известна като „Sandworm“, която е известна с маскирането на дейността си зад хактивистки колективи.

Според съобщението на испанската полиция, арестуваното лице, което е живяло в Паленсия, е осигурявало логистична и оперативна подкрепа на украински хакер, работещ за CARR. Разследващите твърдят, че мъжът се е опитал да улесни бягството на хакера към Русия през Полша и Беларус.

„Заподозреният е използвал и различни приложения за криптирани съобщения, за да поддържа контакт с други членове на тези терористични групи, като е координирал дейности и е оказвал подкрепа за техните операции“, се посочва в полицейското съобщение.

„Според разследващите заподозреният е участвал в действия, приписвани на проруската хактивистки група NoName057(16). Тези операции по-късно са били популяризирани в специализирани геополитически сайтове с цел разпространение на проруски и антизападни наративи.“

Испанската полиция е действала по информация от ФБР и е започнала разследване през август 2025 г. През март 2026 г. властите са претърсили дома на заподозрения в Паленсия и са иззели компютри и устройства за съхранение на криптовалута. Замразени са и портфейли за криптовалута, използвани за получаване на приходи от престъпна дейност, по-конкретно продажби на откраднати данни.

В момента арестуваният е под разследване без официално повдигнати обвинения, но полицията споменава подозрения за членство и сътрудничество с терористична организация, възхваляване на тероризма и компютърни щети.