Detenido en Zaragoza un miembro clave de una red prorrusa tras más de 500 ciberataques
La Policía Nacional, en colaboración con Europol, el Centro Criptológico Nacional y el CNI, ha detenido a un joven en Zaragoza como parte de la Operación Eastwood, que ha desarticulado la infraestructura del grupo de hackers prorrusos NoName057(16). Este colectivo había reivindicado más de 500 ciberataques contra objetivos españoles, organizando campañas de denegación de servicio (DDoS) destinadas a paralizar webs gubernamentales e institucionales.
Zaragoza, punto clave del operativo
La actuación en Zaragoza incluyó un registro que se saldó con la detención de uno de los principales sospechosos en España. En total, la operación ha detenido a dos personas, emitido siete órdenes internacionales de detención y realizado 24 registros –12 en España–, bloqueando más de 100 servidores, de los cuales 42 estaban en territorio nacional. Además, las autoridades se incautaron de un monedero con criptoactivos y detectaron más de mil simpatizantes vinculados a la red.
Motivaciones y alcance del grupo
NoName057(16) nació tras la invasión rusa de Ucrania y se dedica principalmente a lanzar ataques DDoS como respuesta a las políticas europeas de apoyo a Kiev. Aunque no provocan daños permanentes, estos ataques revelan fallos de seguridad críticos en webs oficiales y ponen de manifiesto las prácticas de «guerra híbrida» informática promovida por actores alineados con el Kremlin.
Repercusiones para la ciberseguridad española
Este macrooperativo refuerza las capacidades de respuesta ante ciberamenazas de origen geopolítico, subrayando la necesidad de fortalecer infraestructuras digitales estratégicas. La desarticulación de la red y la identificación del detenido en Zaragoza suponen un golpe significativo a estas acciones coordinadas y ofrecen una respuesta contundente que envía un mensaje claro: la protección de las plataformas esenciales es una prioridad nacional.
