El 27 de julio, Arias suelta el documento en el canal de Telegram que administra. Lo anuncia como revancha. El nombre es suyo: Mortadelo, el agente torpe. El País lo cuenta el 19 de agosto con fuentes de la Comisaría General de Información.
La CGI: no es un hacker
Los investigadores lo dicen en crudo. No es un experto informático. Está muy lejos de ser un hacker. El material es OSINT: perfiles de Instagram —sobre todo de agentes jóvenes que se fotografían de uniforme— y un grupo público de Telegram donde se alquilan pisos cuando hay traslado. Parte de las fichas están viejas. Parte están mal. Mezcla Policía Nacional y Guardia Civil.
El Español habla de más de 600 fichas y de «hacker a sueldo de Moscú». El País, con la CGI, habla de cerca de 2.000 y encuadra la difusión como venganza personal, no como estrategia de NoName057(16). Nos quedamos con la CGI.
Qué es NoName057 y qué no es esto
NoName057(16) hace DDoS. Software propio, DDoSia. Más de 4.000 voluntarios. En España, oleadas desde que el Gobierno apoyó a Ucrania: Interior el 23-J de 2023, Moncloa, INE, Renfe, Junta Electoral, Casa Real. En julio de 2025, Eastwood (10 países europeos más EE. UU.) tumba más de 100 servidores; España apaga 42 con el CCN y el CNI. El grupo tarda ocho días en volver. Eso, para la policía, es mucho.
Arias está en la lista de más buscados de Europol desde 2025. Orden de la Audiencia Nacional. Alias: Desinformador Ruso. En 2021 salía en La 2 como analista de extremismos. Dice que Moscú lo protege y que espera la nacionalidad rusa. Eso es lo que él cuenta.
No hay brecha de Interior. No hay zero-day. Hay un dosier de 499 páginas montado con lo que la gente deja en abierto, y un profesor que quiere prestigio dentro de la red prorrusa. La amenaza a los agentes es real: nombres, teléfonos, IDs de Telegram, a veces la agenda. El vector no es un exploit. Es la huella.
