Grupările de hackeri proruse PalachPro, APTDesi și NoName057 susțin că au spart baze de date ale instituțiilor de ordine publică și ale structurilor de securitate din Spania și că au obținut informații despre peste 400 de angajați ai serviciilor de informații spaniole și ucrainene. Afirmațiile au fost relatate de mass-media la 2 august 2026, însă autoritățile spaniole nu au oferit până în prezent o reacție oficială care să confirme sau să infirme incidentul.
Potrivit mesajelor atribuite grupărilor, printre persoanele ale căror identități ar fi fost divulgate se află ofițeri ai armatei spaniole și agenți ai unor servicii de informații care ar coopera cu Agenția Centrală de Informații a Statelor Unite, serviciul britanic de informații externe MI6 și Serviciul de Securitate al Ucrainei. Hackerii afirmă, de asemenea, că datele obținute au fost transmise serviciilor de informații ruse.
Informațiile provin din declarațiile grupărilor care revendică atacul și nu sunt însoțite, în materialul disponibil, de o confirmare independentă sau de o evaluare publică a autorităților spaniole. O postare referitoare la aceste afirmații a fost publicată pe Telegram.
Afirmații despre o operațiune împotriva infrastructurii digitale
În iunie 2026, gruparea NoName057, cu sprijinul hackerilor din PalachPro, a anunțat operațiunea „Broken Byte”. Gruparea a susținut atunci că a compromis peste 50.000 de camere de supraveghere video din state membre ale Uniunii Europene. Și în acest caz, amploarea și efectele operațiunii trebuie raportate în limitele informațiilor publice disponibile, întrucât sursa nu prezintă o confirmare oficială europeană privind numărul sistemelor afectate.
NoName057 este descrisă în material ca o grupare asociată Kremlinului. Potrivit informațiilor furnizate, aceasta ar fi revendicat aproximativ 500 de atacuri cibernetice împotriva Spaniei. Afirmațiile despre accesarea bazelor de date ale structurilor spaniole și despre operațiunea „Broken Byte” sunt prezentate ca acțiuni atribuite unor grupări proruse, nu ca rezultate confirmate de autoritățile vizate.
Cazul fostului profesor din Madrid
În 2025, poliția spaniolă l-a acuzat pe Enrique Arias Gil, în vârstă de 37 de ani, fost profesor al unei universități din Madrid, de activități de sabotaj, terorism cibernetic pe teritoriul Uniunii Europene și colaborare cu NoName057. După aceste acuzații, numele său a fost introdus pe lista persoanelor căutate de Europol.
Potrivit informațiilor din material, Arias Gil se află în prezent în Rusia. El ar fi ajuns acolo în 2024 pentru a studia limba rusă. Ulterior, din Rusia, ar fi administrat un canal de Telegram în care publica liste de ținte pentru atacuri cibernetice, între acestea fiind porturi maritime și instituții guvernamentale din Spania.
Fostului profesor i se impută, de asemenea, colectarea unor informații secrete despre infrastructura critică din Spania și despre angajați ai structurilor de securitate. Acuzațiile fac parte dintr-un dosar prezentat în material, iar sursa nu oferă informații despre o hotărâre judecătorească definitivă în acest caz.
Dimensiunea transfrontalieră a afirmațiilor
Revendicarea referitoare la datele angajaților serviciilor spaniole și ucrainene extinde cazul dincolo de instituțiile unei singure țări. Grupările afirmă că în informațiile divulgate s-ar regăsi persoane care au legături profesionale cu servicii din Statele Unite, Marea Britanie și Ucraina. Nu există, în materialul disponibil, o confirmare publică a identităților menționate sau a autenticității datelor.
Declarațiile grupărilor sunt prezentate de sursă în cadrul tacticii denumite „hack-and-leak”, respectiv obținerea unor date prin acces neautorizat și distribuirea lor ulterioară. Materialul atribuie acestor acțiuni obiectivul de a provoca îngrijorare în statele membre ale Uniunii Europene și de a afecta încrederea dintre aliații din NATO. Aceste evaluări sunt formulate în materialul de origine și nu sunt însoțite de o poziție oficială spaniolă sau nord-atlantică.
În cazul operațiunii „Broken Byte”, sursa leagă presupusa compromitere a camerelor de supraveghere de riscuri pentru siguranța publică, logistica militară și traseele de transport al ajutorului destinat Ucrainei. Materialul nu prezintă însă dovezi că asemenea riscuri s-ar fi materializat sau că ar fi fost afectate anumite rute ori operațiuni concrete.
Deocamdată, elementul verificabil în mod direct este existența unor afirmații publice ale grupărilor PalachPro, APTDesi și NoName057 cu privire la atacul asupra unor instituții spaniole și la divulgarea unor date. O confirmare tehnică și instituțională a incidentului nu fusese prezentată în informațiile disponibile până la publicarea relatării.
Da, sigur, iarăși „au spart” ceva, doar că nimeni nu confirmă nimic.