En una operación coordinada por INTERPOL denominada "Confluencia", autoridades de 17 países de América Latina y Europa arrestaron a 95 sospechosos de distribuir material de abuso sexual infantil a través de grupos de mensajería. La acción permitió rescatar a una víctima de cinco años y ejecutar 127 órdenes de registro, combatiendo la recirculación de este contenido y la sextorsión de menores. Este esfuerzo se suma a otras intervenciones globales recientes contra plataformas de la dark web y redes criminales similares.

El FBI ha arrestado a otro presunto co-conspirador del grupo ShinyHunters, responsables del ataque a la plataforma FBIJobs.gov. El director Kash Patel informó el 9 de octubre que el incidente afectó a una plataforma gestionada por terceros, marcando esto como parte de una serie de acciones recientes contra los miembros de esta red.

El FBI detuvo en Pensilvania al ejecutivo canadiense de ciberseguridad Edward Dubrovsky el 8 de octubre de 2026. Esta detención se produce en el marco de una investigación sobre el grupo de hackers ShinyHunters, vinculando a un profesional especializado en respuesta a ransomware con una presunta conspiración de extorsión cibernética. Cabe destacar que las pruebas siguen selladas y las acusaciones aún no han sido probadas.

Las autoridades de Estados Unidos arrestaron a Greg Lui, propietario de la empresa tecnológica Earthmade Computer Inc., el 1 de octubre de 2026. Se le acusa de liderar un esquema para contrabandear servidores de GPU restringidos hacia China, valorados en más de 300 millones de dólares. Para lograrlo, Lui habría utilizado registros de clientes falsos y envíos a través de terceros países con el fin de ocultar el destino final del equipo.

La policía detuvo en España a un joven de 16 años sospechoso de liderar el grupo de ransomware KillSec, junto a otros dos cómplices en el Reino Unido y Rumania. El grupo robaba datos de organizaciones y exigía rescates, realizando unos 500 ataques exitosos mediante el uso de IA y vulnerabilidades de software. En una operación coordinada por Europol y el FBI, las autoridades lograron cerrar sus servidores y recuperar 110 terabytes de información.

Las autoridades han identificado a un joven de 16 años como el presunto operador principal del grupo de ransomware KillSec. Tras una operación internacional coordinada entre nueve países, con el apoyo de Eurojust y Europol, se logró desmantelar la infraestructura del grupo y realizar tres arrestos. Esta organización estaba vinculada a casi 1,000 incidentes de ransomware en todo el mundo.

La policía holandesa arrestó a Pepijn van der Stap, un hacker de 24 años previamente condenado, como parte de una investigación sobre el grupo ShinyHunters. El sospechoso es vinculado al grupo debido al uso del alias "Umbreon", aunque representantes de ShinyHunters han negado cualquier relación con él. Van der Stap comparecerá ante un tribunal de Róterdam el 29 de septiembre.

Siete cibercriminales fueron detenidos en Brasil y Europa tras robar unos 30 millones de euros de cuentas de Commerzbank en noviembre de 2023, aprovechando una vulnerabilidad de un proveedor de servicios. Los fondos fueron desviados a Brasil y Europa mediante una compleja red de lavado de dinero, e incluso algunos se usaron para financiar una campaña política. El banco confirmó el fraude, pero aseguró que los clientes no sufrieron pérdidas financieras.

El Servicio Federal de Seguridad de Rusia (FSB) ha acusado formalmente a Pavel Durov, fundador y CEO de Telegram, de ayudar al terrorismo y ha emitido una orden de arresto en su contra. Esta medida, anunciada el 29 de julio de 2026, intensifica el conflicto entre el Kremlin y la plataforma de mensajería encriptada debido a que, presuntamente, Telegram no cumplió con las normativas solicitadas.

Autoridades de Alemania y EE. UU. desmantelaron Kratos, una de las plataformas de phishing más utilizadas del mundo, deteniendo a su desarrollador en Indonesia y confiscando más de 200 servidores. El servicio era alquilado a unos 1,800 criminales para robar cuentas de Microsoft mediante páginas falsas, afectando a víctimas en 35 países. Esta operación, denominada "Olympus Blade", ha dejado el servicio inoperable y permitirá identificar a los clientes de la red.

La policía holandesa desarticuló una red internacional de fraude de inversiones que operaba 20 centros de llamadas con más de 700 personas, llegando a ganar 100 millones de euros mensuales. El principal sospechoso es un hacker polaco-israelí experto en infraestructura técnica, quien junto a otros cómplices en Europa, engañaba a miles de víctimas mediante plataformas falsas y criptomonedas. Las autoridades han registrado decenas de millones en pérdidas y no descartan realizar más detenciones.

Autoridades de Vietnam arrestaron a siete personas presuntamente responsables de operar HiAnime, el servicio de streaming pirata de anime más grande antes de su cierre. Los acusados, procesados por infracción de derechos de autor y lavado de dinero, habrían generado más de 12 millones de dólares en ingresos publicitarios ilegales. Esta operación fue coordinada con el apoyo de la Alianza para la Creatividad y el Entretenimiento (ACE) y autoridades estadounidenses.

Peter Stokes, un ciudadano estadounidense y estonio de 19 años, fue arrestado en Finlandia el 10 de abril de 2026. El joven, quien operaba bajo los alias "Bouquet", "Spencer" y "Jordan", fue identificado como un presunto integrante del grupo de hacking Scattered Spider gracias al rastreo de un identificador de dispositivo persistente de Microsoft, lo que permitió romper su anonimato.

La policía japonesa ha detenido a un estudiante de secundaria de 15 años en la prefectura de Saitama por obstrucción fraudulenta de negocios. El joven presuntamente utilizó un programa asistido por ChatGPT para lanzar un ciberataque sostenido contra Bandai Channel, el servicio de streaming de anime y tokusatsu de Bandai Namco Filmworks.

La policía holandesa detuvo a un hombre de 35 años sospechoso de hackear en repetidas ocasiones los sistemas del club de fútbol Ajax. El atacante explotó vulnerabilidades de IT para acceder a datos de miles de usuarios, manipular prohibiciones de entrada al estadio y transferir entradas. El club ya ha corregido las fallas de seguridad y notificado a las autoridades competentes.

Autoridades de Canadá y Estados Unidos han arrestado y acusado a un residente de Ottawa, de 23 años, por presuntamente operar “KimWolf”. Se trata de una botnet masiva de DDoS por encargo basada en Internet de las Cosas (IoT) que utilizó más de un millón de dispositivos conectados en todo el mundo, afectando incluso a sistemas en Alaska y a la Red de Información del Departamento de Defensa de EE. UU. (DoDIN).

Autoridades de EE. UU. y Canadá arrestaron a Jacob Butler, un joven canadiense acusado de operar la botnet KimWolf, que infectó casi dos millones de dispositivos IoT. Butler vendía este servicio de ataques DDoS a criminales, causando pérdidas millonarias y afectando incluso a redes del Departamento de Defensa estadounidense. Actualmente, el acusado enfrenta una posible condena de hasta 10 años de prisión y espera su extradición a Estados Unidos.

El Departamento de Justicia de EE. UU. arrestó a Jacob Butler, un canadiense acusado de operar la botnet Kimwolf, que infectaba dispositivos IoT para lanzar ataques DDoS masivos. Butler vendía el acceso a estos dispositivos a otros criminales, afectando incluso a redes del Departamento de Defensa. Tras una operación internacional que desmanteló la infraestructura, el acusado enfrenta hasta 10 años de prisión.

En una operación coordinada internacionalmente, la Fiscalía de Frankfurt y la Oficina Federal de Policía Criminal (BKA) desmantelaron la plataforma Crimenetwork. El presunto operador, un ciudadano alemán de 35 años, fue arrestado en su residencia en Mallorca. El cierre de este sitio ha expuesto a 22.000 usuarios y a más de 100 vendedores ilegales.

Las autoridades rusas han arrestado al presunto administrador de LeakBase, un destacado foro internacional de hackers. La operación, coordinada por el Ministerio del Interior de Rusia (MVD) junto con la Oficina de Medidas Técnicas Especiales (BSTM), desmanteló una plataforma que durante cuatro años comercializó datos personales robados y accesos comprometidos a redes.