اسپانیا یکی از اعضای مظنون گروه‌های هکتیویستی حامی روسیه را بازداشت کرد

پلیس ملی اسپانیا مردی را بازداشت کرده است که گفته می‌شود یکی از اعضای فعال دو گروه هکتیویستی حامی روسیه، یعنی «ارتش سایبری روسیه دوباره متولد شده» (CyberArmy of Russia Reborn یا CARR) و Z-Pentest بوده است.

هکتیویسم معمولاً به حملات سایبری‌ای گفته می‌شود که هدف آن‌ها ترویج یک پیام سیاسی یا ایدئولوژیک است، نه ایجاد خسارت گسترده. بااین‌حال، این دو گروه با چندین حمله علیه زیرساخت‌های حیاتی در ایالات متحده و اروپا مرتبط شناخته شده‌اند.

در کیفرخواستی که اخیراً علیه یکی دیگر از اعضای ادعایی CARR به نام ویکتوریا ادواردوونا دوبرانووا صادر شد، مشخص شده است که این گروه حملات سایبری متعددی را علیه تأسیسات آب و مراکز فرآوری مواد غذایی انجام داده و خطرات واقعی برای امنیت و سلامت مردم آمریکا ایجاد کرده است.

دولت آمریکا پیش‌تر دو عضو ادعایی دیگر این گروه، یولیا ولادیمیروونا پانکراتووا و دنیس اولگوویچ دگتیارنکو، را نیز تحریم کرده بود. این دو نفر با حملات علیه سامانه‌های کنترل و جمع‌آوری داده یا SCADA متعلق به یک شرکت انرژی آمریکایی مرتبط دانسته شده‌اند.

گروه CARR همچنین به‌صورت غیرمستقیم با گروه تهدید تحت حمایت دولت روسیه APT44، معروف به «Sandworm»، مرتبط شناخته شده است. این گروه به پنهان‌کردن فعالیت‌های خود در پوشش گروه‌های هکتیویستی شهرت دارد.

بر اساس اطلاعیه پلیس اسپانیا، فرد بازداشت‌شده که در شهر پالنسیا زندگی می‌کرد، از یک هکر اوکراینی فعال برای گروه CARR پشتیبانی لجستیکی و عملیاتی می‌کرد.

بازرسان می‌گویند این مرد تلاش کرده بود فرار هکر مذکور به روسیه از مسیر لهستان و بلاروس را تسهیل کند.

در اطلاعیه پلیس آمده است: «فرد مظنون همچنین با استفاده از چندین پیام‌رسان رمزنگاری‌شده با دیگر اعضای این گروه‌های تروریستی در ارتباط بود، فعالیت‌ها را هماهنگ می‌کرد و برای عملیات آن‌ها پشتیبانی فراهم می‌ساخت.»

پلیس همچنین اعلام کرد: «به گفته بازرسان، این فرد در اقداماتی که به گروه هکتیویستی حامی روسیه NoName057(16) نسبت داده شده، مشارکت داشته است.»

این عملیات بعداً در وب‌سایت‌های تخصصی مرتبط با مسائل ژئوپلیتیکی بر عهده گرفته شد تا روایت‌های حامی روسیه و ضدغربی ترویج شوند.

پلیس اسپانیا بر اساس اطلاعات ارائه‌شده از سوی پلیس فدرال آمریکا (FBI) وارد عمل شد و تحقیقات خود را در آگوست ۲۰۲۵ آغاز کرد.

مقام‌های اسپانیایی در مارس ۲۰۲۶ به خانه فرد مظنون در پالنسیا یورش بردند و تعدادی رایانه و تجهیزات ذخیره‌سازی رمزارز را ضبط کردند. این تجهیزات در ادامه تحقیقات مورد بررسی قرار خواهند گرفت.

مأموران همچنین کیف‌پول‌های رمزارزی مورد استفاده برای دریافت عواید حاصل از فعالیت‌های مجرمانه، به‌ویژه فروش اطلاعات سرقت‌شده، را مسدود کردند.

در حال حاضر تحقیقات درباره این فرد ادامه دارد و هنوز اتهام مشخصی به‌طور رسمی علیه او مطرح نشده است. بااین‌حال، در اطلاعیه پلیس آمده که او به عضویت و همکاری با یک سازمان تروریستی، تجلیل از تروریسم و واردکردن خسارت به سامانه‌های رایانه‌ای مظنون است.