Spain arrests suspected hacktivists for DDoSing govt sites

Opération Anti-Hacktivisme en Espagne

Les autorités espagnoles ont appréhendé quatre individus présumés membres du groupe hacktiviste “Anonymous Fénix”. Ce collectif est accusé d’avoir mené des attaques par déni de service distribué (DDoS) contre des sites gouvernementaux, des partis politiques et des institutions publiques en Espagne et en Amérique du Sud.

Les cyberattaques ont débuté en avril 2023 et ont connu un pic après les inondations dévastatrices à Valence fin octobre 2024. Le groupe justifiait ses actions en accusant les autorités espagnoles de la tragédie. Anonymous Fénix utilisait également les plateformes X et Telegram pour diffuser des messages anti-gouvernementaux et recruter des complices.

L’enquête a conduit à l’arrestation de l’administrateur et du modérateur du groupe en mai 2025, suivie de l’identification et de l’arrestation de deux autres membres actifs ce mois-ci. Suite à ces arrestations, les comptes X et YouTube du groupe ont été saisis et leur canal Telegram fermé.

Parallèlement, l’Espagne a récemment procédé à d’autres arrestations liées à la cybercriminalité, notamment celle d’un adolescent suspecté d’avoir compromis neuf entreprises, le démantèlement d’une plateforme de cybercriminalité “GXC Team” et l’arrestation de 34 individus liés à un réseau de fraude cybernétique potentiellement connecté au groupe “Black Axe”.

Points Clés :

• Arrestation de quatre membres présumés du groupe hacktiviste “Anonymous Fénix”.
• Attaques DDoS visant des entités gouvernementales et politiques.
• Exploitation d’événements tragiques (inondations de Valence) pour justifier les attaques.
• Utilisation des réseaux sociaux pour la propagande et le recrutement.
• Saisies et fermetures de comptes et canaux de communication du groupe.
• Contexte d’une intensification des actions de lutte contre la cybercriminalité en Espagne.

Vulnérabilités :

L’article ne mentionne pas de vulnérabilités spécifiques exploitées ni de CVE. L’action du groupe “Anonymous Fénix” se concentrait sur des attaques de déni de service distribué (DDoS), dont le but est de rendre des services indisponibles plutôt que d’exploiter des failles logicielles spécifiques.

Recommandations :

Bien qu’aucune recommandation directe ne soit formulée dans l’article, les actions des autorités espagnoles suggèrent l’importance de :

• La surveillance active des groupes hacktivistes et de leurs activités en ligne.
• La collaboration entre les forces de l’ordre pour identifier et appréhender les cybercriminels.
• La prise de mesures judiciaires pour perturber les opérations des groupes malveillants (saisie de comptes, fermeture de canaux).
• La sensibilisation aux risques liés au recrutement en ligne par des groupes extrémistes ou criminels.

Source