De Spaanse Nationale Politie heeft een man gearresteerd die wordt verdacht van actief lidmaatschap van de pro-Russische hacktivistengroepen CyberArmy of Russia Reborn (CARR) en Z-Pentest. Hoewel hacktivisme doorgaans gericht is op het verspreiden van politieke of ideologische boodschappen zonder grootschalige schade te veroorzaken, zijn deze groepen in verband gebracht met meerdere aanvallen op kritieke infrastructuur in de Verenigde Staten en Europa.

Uit een recente aanklacht tegen een ander vermeend lid van CARR, Victoria Eduardovna Dubranova, blijkt dat de groep cyberaanvallen uitvoerde op water- en voedselverwerkende faciliteiten, wat reële veiligheidsrisico's voor de Amerikaanse bevolking opleverde. Eerder legde de Amerikaanse overheid sancties op aan twee andere vermeende leden, Yuliya Vladimirovna Pankratova en Denis Olegovich Degtyarenko, die betrokken waren bij aanvallen op SCADA-systemen van een Amerikaans energiebedrijf. CARR wordt ook in verband gebracht met de door de Russische staat gesteunde dreigingsgroep APT44, ook bekend als “Sandworm”, die bekendstaat om het verbergen van hun activiteiten achter hacktivistische collectieven.

Volgens de verklaring van de Spaanse politie woonde de gearresteerde man in Palencia en verleende hij logistieke en operationele steun aan een Oekraïense hacker die voor CARR werkte. Hij zou geprobeerd hebben de hacker via Polen en Wit-Rusland naar Rusland te laten ontsnappen. Daarnaast gebruikte hij versleutelde berichtentoepassingen om contact te onderhouden met andere leden van deze terroristische groepen, activiteiten te coördineren en ondersteuning te bieden. De verdachte zou ook betrokken zijn geweest bij acties van de pro-Russische hacktivistengroep NoName057(16), waarvan de operaties werden opgeëist op gespecialiseerde geopolitieke websites om pro-Russische en anti-Westerse narratieven te promoten.

De Spaanse politie startte het onderzoek in augustus 2025 op basis van informatie van de FBI. In maart 2026 doorzochten de autoriteiten het huis van de verdachte in Palencia en namen computers en apparaten voor het opslaan van cryptovaluta in beslag, die worden gebruikt in het lopende onderzoek. Ook werden cryptowallets bevroren die werden gebruikt om opbrengsten van misdrijven, zoals de verkoop van gestolen data, te ontvangen. De man is momenteel in onderzoek en er zijn nog geen formele aanklachten ingediend, maar hij wordt verdacht van lidmaatschap van en samenwerking met een terroristische organisatie, het verheerlijken van terrorisme en computerschade.