Пророссийские хакерские группы заявили о взломе баз испанских силовых ведомств

Пророссийские хакерские группировки PalachPro, APTDesi и NoName057 заявили о взломе баз данных испанских правоохранительных органов и силовых ведомств, а также о раскрытии сведений примерно о 400 сотрудниках испанской и украинской разведок. Утверждения были распространены 2 августа 2026 года, однако официальной реакции испанских властей на эти сообщения пока не последовало.

Заявления о раскрытии данных

По утверждению самих группировок, среди опубликованных ими сведений находятся данные об офицерах испанской армии и сотрудниках специальных служб. Хакеры также заявили, что раскрытая информация касается лиц, связанных с Центральным разведывательным управлением США, британской службой внешней разведки MI6 и Службой безопасности Украины.

Группировки утверждают, что полученные сведения были переданы российским спецслужбам. Независимого подтверждения факта взлома, объёма похищенной информации и передачи данных в открытых материалах нет. Не сообщается также, какие именно базы были скомпрометированы и затронуты ли действующие системы испанских ведомств.

Сообщение о предполагаемой атаке было опубликовано в Telegram. В нём также содержатся утверждения о возможном раскрытии персональных данных сотрудников разведывательных структур нескольких государств. Публикация с заявлением хакерских групп не сопровождается официальными документами испанских органов власти или техническим анализом независимых специалистов.

Предыдущие заявления группировки

В июне 2026 года NoName057 при поддержке хакеров из PalachPro заявила о проведении операции Broken Byte. По версии участников группировки, в ходе этой операции был получен доступ более чем к 50 тысячам камер видеонаблюдения в государствах — членах Европейского союза.

В предоставленных материалах не приводятся независимые данные, подтверждающие масштаб этой операции или длительность доступа к системам видеонаблюдения. Не уточняется и перечень стран, в которых камеры якобы были скомпрометированы.

Заявления о взломе испанских баз и операции Broken Byte рассматриваются авторами представленных оценок как элементы тактики «взлом и вброс», при которой кибератака сопровождается публикацией или распространением похищенных данных. При этом конкретные обстоятельства нынешнего инцидента, включая способ проникновения в системы и подлинность опубликованных сведений, пока не подтверждены испанской стороной.

Дело Энрике Ариаса Хиля

В материалах также упоминается дело бывшего профессора мадридского университета Энрике Ариаса Хиля. В 2025 году испанская полиция обвинила его в диверсионной деятельности, кибертерроризме на территории Европейского союза и сотрудничестве с NoName057. После этого его внесли в список разыскиваемых Европола.

По имеющейся информации, Хиль находится в России. Он приехал туда в 2024 году для изучения русского языка, а затем начал вести Telegram-канал, где публиковал перечень целей для кибератак, включая морские порты и государственные учреждения Испании.

Испанские правоохранительные органы также вменяют Хилю сбор секретной информации о критически важной инфраструктуре страны и сотрудниках силовых структур. В представленных данных не уточняется, предъявлены ли ему дополнительные обвинения после включения в список разыскиваемых лиц и предпринимаются ли новые процессуальные действия.

Авторы оценок связывают это дело с использованием лиц, имеющих доступ к профессиональным и общественным связям, для сбора сведений о европейской инфраструктуре и органах безопасности. Однако конкретные выводы о вербовке Хиля российскими спецслужбами в приведённых материалах не подтверждены судебным решением или официальным заявлением российских либо испанских властей.

Заявления PalachPro, APTDesi и NoName057 остаются неподтверждёнными испанскими государственными органами. Дополнительные сведения о возможном взломе, характере утечки и подлинности опубликованных данных могут появиться после официальной проверки.