Tây Ban Nha bắt nghi phạm liên quan hacktivist thân Nga sau thông tin từ FBI
"Spanish police arrested a man in Palencia suspected of ties to pro-Russia hacktivist groups CARR, Z-Pentest, and NoName057(16) after an FBI tip-off. Authorities allege he helped a Ukrainian hacker linked to CARR flee to Russia and supported coordination of attacks against critical national infrastructure, including DDoS campaigns; police also seized equipment and froze a cryptocurrency wallet tied to suspected cybercrime proceeds."
Vụ việc cho thấy nguy cơ phối hợp tấn công vào CNI và khả năng duy trì hạ tầng/nguồn lực qua tiền mã hóa; điểm đáng chú ý là hỗ trợ hậu cần để đưa thành viên nhóm sang Nga và đóng băng ví nghi liên quan.
Nếu cáo buộc là đúng, các tổ chức vận hành CNI có thể đối mặt rủi ro gián đoạn dịch vụ do DDoS và các chiến dịch nhắm mục tiêu; đồng thời việc thu giữ và đóng băng tài sản có thể làm giảm năng lực tài chính ngắn hạn của đối tượng liên quan.
Cảnh sát Tây Ban Nha đã bắt giữ một người đàn ông tại Palencia, bị nghi có liên hệ với các nhóm hacktivist thân Nga và tham gia hỗ trợ các hoạt động nhắm tới hạ tầng trọng yếu quốc gia (CNI). Theo cơ quan chức năng, người này bị bắt vào tháng 3 tại nơi ở và được cho là có quan hệ chặt chẽ với Cyber Army of Russia Reborn (CARR) và Z-Pentest, đồng thời có thể thực hiện tấn công thay mặt NoName057(16).
Thông tin ban đầu được cho là đến từ một cảnh báo của FBI. Trước đó, vào tháng 8/2025, phía Mỹ đã thông báo cho cảnh sát Tây Ban Nha về cáo buộc người này hỗ trợ một hacker người Ukraina, thành viên CARR, tìm cách rời sang Nga qua Ba Lan và Belarus, với nội dung mô tả là cung cấp hỗ trợ hậu cần và “che phủ”.
Sau khi bắt giữ, lực lượng chức năng thu giữ thiết bị máy tính và các phương tiện lưu trữ tiền mã hóa, đồng thời đóng băng một ví bị nghi chứa tiền thu được từ tội phạm mạng. Bối cảnh rộng hơn cho thấy các nhóm như CARR từng được các cơ quan ở châu Âu và Mỹ cảnh báo về rủi ro đối với CNI, bao gồm các chiến dịch DDoS và phối hợp hành động tấn công.