Redes de hacktivistas pro-Irán están utilizando canales de Telegram como centros de coordinación para represalias cibernéticas. Sus campañas combinan ataques de denegación de servicio (DDoS) para interrumpir sitios web con tácticas de robo y filtración de datos, empleando las publicaciones públicas para reclutar seguidores, difundir listas de objetivos y maximizar el impacto de las disrupciones en un contexto de tensiones regionales.

La Policía Nacional de España arrestó en Palencia a un hombre vinculado a grupos hacktivistas prorrusos (CARR, Z-Pentest y NoName057(16)), que han atacado infraestructuras críticas en EE. UU. y Europa. El detenido brindó apoyo logístico a un hacker ucraniano y coordinó actividades mediante aplicaciones encriptadas. La operación, realizada con ayuda del FBI, resultó en la incautación de equipos informáticos y el congelamiento de carteras de criptomonedas.

Un grupo de hacktivistas llamado The Islamic Cyber Resistance in Iraq 313 Team se atribuyó un ataque DDoS contra la infraestructura de Ubuntu y Canonical, afectando servicios clave como actualizaciones, sitios web y APIs de seguridad. La empresa confirmó el ataque y trabaja en solucionarlo, mientras usuarios reportan imposibilidad de instalar o actualizar Ubuntu. El grupo usó un servicio de DDoS por encargo con capacidad de 3,5 Tbps.

Canonical, la empresa detrás de la distribución Linux Ubuntu, está experimentando actualmente interrupciones generalizadas en sus servicios web principales tras un ataque coordinado de Denegación de Servicio Distribuido (DDoS). El grupo hacktivista que se identifica como “La Resistencia Cibernética Islámica en Irak – Equipo 313” ha reclamado la autoría del ataque, marcando uno de los incidentes más significativos contra la infraestructura de la compañía.

El 28 de febrero de 2026, Estados Unidos e Israel lanzaron una ofensiva coordinada —denominada Operación Furia Épica por EE.UU. y Operación León Rugiente por Israel—, desencadenando un conflicto cibernético de gran alcance que se extendió por Oriente Medio y más allá. En cuestión de horas tras los ataques, Irán lanzó una campaña de represalia multivectorial en la que participaron hacktivistas

Una recién formada alianza derusos conocida como Russian Legion ha lanzado una campaña coordinada de ciberataques contra Dinamarca, amenazando infraestructuras críticas y servicios gubernamentales. La alianza, que incluye a Cardinal, The White Pulse, Russian Partizan y Inteid, anunció públicamente su formación el 27 de enero de 2026, marcando una escalada significativa en las operaciones de hacktivismo alineadas con el Estado

Una coalición de agencias de ciberseguridad de EE. UU. e internacionales emitió una severa advertencia esta semana sobre hacktivistas pro-rusos que explotan conexiones Virtual Network Computing (VNC) expuestas para infiltrarse en sistemas de tecnología operativa (OT) en infraestructuras críticas. El aviso conjunto, publicado el 9 de diciembre de 2025, destaca a grupos como Cyber Army of Russia Reborn (CARR), Z-Pentest, NoName057(16) y Sector16 que atacan a sistemas

 En octubre de 1989, la NASA sufrió su primer ataque informático de gran alcance. Un gusano conocido como WANK, acrónimo de Worms Against Nuclear Killers. Este ataque no fue un fallo técnico accidental, sino una acción de hacktivismo: un ciberataque con motivación política para protestar contra el uso de energía nuclear en el programa espacial.

Black Reward, cuyo objetivo es desmantelar el gobierno y su corrupción y por ello han robado emails y datos de la agencia de energía nuclear de Irán.

Anonymous ha hackeado esta tarde la web de AEDE en respuesta a la aprobación de la nueva Ley de Propiedad Intelectual aprobada hace unas horas en España.