Hispaania politsei vahistas mehe, keda kahtlustatakse seotuses vähemalt kahe Vene-meelse häkkerite rühmitusega, mis on korraldanud rünnakuid kriitilise infrastruktuuri vastu. Mees peeti kinni märtsis Kesk-Hispaanias Palencias asuvas kodus ning teda kahtlustatakse tihedates sidemetes rühmitustega CyberArmy of Russia Reborn (CARR) ja Z-Pentest, samuti võib ta olla korraldanud rünnakuid NoName057(16) nimel.
Kõik kolm rühmitust nimetas käesoleval aastal Ühendkuningriigi küberturvalisuse keskus NCSC, hoiatades nende ohtlikkuse eest lääneriikide infrastruktuurile. USA ametnike sõnul teeb CARR koostööd Venemaa sõjaväeluurega (GRU) või saab sellelt juhiseid. Vahistamine toimus pärast FBI vihjet augustis 2025, mille kohaselt aitas mees Ukraina häkkeril, kes oli CARR-i liige, põgeneda Poola ja Valgevene kaudu Venemaale, pakkudes talle logistilist tuge.
Kodust leiti tõendid, mis viitasid tihedale suhtlusele teiste rühmituste liikmetega. Politsei konfiskeeris arvutitehnika ja krüptoraha hoidmise seadmed ning külmutas rahakoti, mis sisaldas oletatavalt kübertulu. FBI teatas, et vahistamine on osa operatsioonist Red Circus, mille eesmärk on tõkestada Venemaa riiklikult toetatud küberohte.