Spansk politi opplyste om pågripelsen og etterforskningen torsdag. 16-åringen er rumensk statsborger og antas å ha vært «administrator» i hackergruppen, som kalles KillSec.

I tillegg er to personer i 20-årene pågrepet i Storbritannia og Romania, ifølge en talsperson for det europeiske politisamarbeidet Europol. En utvikler som fylte 18 i august, er identifisert, men foreløpig ikke pågrepet.

Den internasjonale etterforskningen har omfattet om lag tusen antatte dataangrep over hele verden. Etterforskningen ble ledet av tyske myndigheter, og det er gjort åtte ransakelser i Hellas, Romania, Spania og Storbritannia.

KillSec-gruppen hacket seg inn på nettsidene til ulike organisasjoner og hentet ut sensitive data, ifølge Europol. På det «mørke nettet» ble ofrene navngitt og truet med offentliggjøring av dataene – dersom de ikke betalte løsepenger.

Onsdag tok etterforskere kontroll over nettstedet som gruppen brukte til å navngi ofre og kreve løsepenger.

(©NTB)