為了找到該組織的西班牙頭目，西班牙國(guó)家警察局下屬的技術(shù)調(diào)查部門自2010年10月起監(jiān)視并分析了該組織二百多萬(wàn)行對(duì)話記錄及網(wǎng)頁(yè)內(nèi)容。在取得足夠證據(jù)后，警察先后在阿爾梅里亞、巴塞羅那、瓦倫西亞三地展開(kāi)行動(dòng)，逮捕三人。

其中一人設(shè)立并維護(hù)著一臺(tái)私人服務(wù)器，這臺(tái)位于西班牙港口城市希洪的服務(wù)器曾為Anonymous的行動(dòng)提供便利。Anonymous的目標(biāo)包括各國(guó)政府網(wǎng)站及各商業(yè)公司。

調(diào)查行動(dòng)始于2010年10月，當(dāng)時(shí)西班牙文化部官方網(wǎng)站遭到DDoS攻擊，據(jù)說(shuō)此次攻擊是為了抗議西班牙議會(huì)通過(guò)經(jīng)濟(jì)振興法案；至2010年12月，因?yàn)樵?a href="http://www.jiufm22.cn/k/yybqbjddapp/" target="_blank">音樂(lè)著作權(quán)問(wèn)題上的態(tài)度，西班牙文化部再次遭到DDoS攻擊。

今年5月18號(hào)，就在西班牙地方選舉日前數(shù)天，Anonymous組織攻擊了中央選舉委員會(huì)網(wǎng)站。此次攻擊促使西班牙當(dāng)局收網(wǎng)，導(dǎo)致一名31歲的Anonymous領(lǐng)導(dǎo)人在阿爾梅里亞被捕，此人在希洪擁有住所。

警察在其住所內(nèi)查獲一臺(tái)服務(wù)器，該設(shè)備被用來(lái)運(yùn)行Anonymous的聊天頻道，組織成員在此頻道內(nèi)商定各項(xiàng)攻擊事宜——其中包括針對(duì)索尼PSN的攻擊。歷次攻擊行動(dòng)的受害者還包括：西班牙BBVA銀行、意大利能源公司ENEL，以及埃及、阿根廷、利比亞、伊朗、智利、哥倫比亞、新西蘭各國(guó)政府網(wǎng)站。

根據(jù)所查獲的人證物證，警察再度在巴塞羅那和瓦倫西亞展開(kāi)行動(dòng)，逮捕兩名管理員級(jí)別的人物。當(dāng)局在其中一人住所找到大量惡意軟件開(kāi)發(fā)工具，偽裝及加密軟件。嫌疑人利用這些工具入侵他人計(jì)算機(jī)，并利用他人WiFi網(wǎng)絡(luò)進(jìn)行加密通訊，因此那兩名管理員一直沒(méi)有在網(wǎng)上留下自己的痕跡。