為了找到該組織的西班牙頭目，西班牙國家警察局下屬的技術調查部門自2010年10月起監視并分析了該組織二百多萬行對話記錄及網頁內容。在取得足夠證據后，警察先后在阿爾梅里亞、巴塞羅那、瓦倫西亞三地展開行動，逮捕三人。

其中一人設立并維護著一臺私人服務器，這臺位于西班牙港口城市希洪的服務器曾為Anonymous的行動提供便利。Anonymous的目標包括各國政府網站及各商業公司。

調查行動始于2010年10月，當時西班牙文化部官方網站遭到DDoS攻擊，據說此次攻擊是為了抗議西班牙議會通過經濟振興法案；至2010年12月，因為在音樂著作權問題上的態度，西班牙文化部再次遭到DDoS攻擊。

今年5月18號，就在西班牙地方選舉日前數天，Anonymous組織攻擊了中央選舉委員會網站。此次攻擊促使西班牙當局收網，導致一名31歲的Anonymous領導人在阿爾梅里亞被捕，此人在希洪擁有住所。

警察在其住所內查獲一臺服務器，該設備被用來運行Anonymous的聊天頻道，組織成員在此頻道內商定各項攻擊事宜——其中包括針對索尼PSN的攻擊。歷次攻擊行動的受害者還包括：西班牙BBVA銀行、意大利能源公司ENEL，以及埃及、阿根廷、利比亞、伊朗、智利、哥倫比亞、新西蘭各國政府網站。

根據所查獲的人證物證，警察再度在巴塞羅那和瓦倫西亞展開行動，逮捕兩名管理員級別的人物。當局在其中一人住所找到大量惡意軟件開發工具，偽裝及加密軟件。嫌疑人利用這些工具入侵他人計算機，并利用他人WiFi網絡進行加密通訊，因此那兩名管理員一直沒有在網上留下自己的痕跡。