Національна поліція Іспанії затримала чоловіка, якого підозрюють у співпраці з проросійськими хактивістськими угрупованнями Cyber Army of Russia Reborn (CARR) та Z-Pentest. За даними слідства, він допомагав організації їхньої діяльності та підтримував зв’язок з іншими учасниками.
Попри те, що хактивізм зазвичай асоціюється з кібератаками, спрямованими на просування політичних або ідеологічних поглядів, саме CARR і Z-Pentest пов’язують із серією атак на об’єкти критичної інфраструктури у США та країнах Європи.
Нещодавно американська влада висунула обвинувачення ймовірній учасниці CARR Вікторії Едуардівні Дубрановій. За версією слідства, угруповання причетне до атак на підприємства водопостачання та харчової промисловості у США, що створювало реальну загрозу для безпеки населення.
Раніше США також запровадили санкції проти ще двох імовірних учасників групи – Юлії Володимирівни Панкратової та Дениса Олеговича Дегтяренка. Їх пов’язують з атаками на системи SCADA американської енергетичної компанії.
Окремо дослідники відзначають можливий зв’язок CARR із російським державним угрупованням APT44, більш відомим як Sandworm («Піщаний черв’як»). Вважається, що ця група нерідко використовує хактивістські спільноти як прикриття для власних операцій.
За інформацією іспанської поліції, затриманий мешканець міста Паленсія надавав логістичну та оперативну підтримку українському хакеру, який працював на CARR. Слідчі також вважають, що він намагався допомогти цьому хакеру втекти до росії через територію Польщі та Білорусі.
«Підозрюваний також використовував різні програми для зашифрованого обміну повідомленнями, щоб підтримувати зв’язок з іншими членами цих терористичних груп, координуючи діяльність та надаючи підтримку їхнім операціям»
Правоохоронці також повідомили, що, за даними розслідування, чоловік був причетний до діяльності проросійського хактивістського угруповання NoName057(16).
«За даними слідства, підозрюваний брав участь у діях, які приписують проросійській групі хактивістів NoName057(16). Про ці операції пізніше було заявлено на спеціалізованих веб-сайтах, пов’язаних з геополітикою, з метою просування проросійських та антизахідних наративів».
Розслідування розпочалося у серпні 2025 року після отримання інформації від ФБР. У березні 2026 року правоохоронці провели обшук у будинку підозрюваного в Паленсії, під час якого вилучили комп’ютери та пристрої для зберігання криптовалюти. Слідство вважає, що ці носії можуть містити важливі докази.
Крім того, поліція заморозила криптовалютні гаманці, які, за версією слідства, використовувалися для отримання прибутку від злочинної діяльності, зокрема від продажу викрадених даних.
Наразі чоловік перебуває під слідством. Офіційних обвинувачень йому ще не висунуто, однак поліція підозрює його у членстві та співпраці з терористичною організацією, пропаганді тероризму, а також у злочинах, пов’язаних із пошкодженням комп’ютерних систем.