Ruim honderd servers cybercrimegroep offline gehaald

Internationale actie tegen pro-Russische hackers

Politiediensten uit twaalf landen hebben meer dan honderd servers van de pro-Russische cybercriminele groep NoName057(16) uitgeschakeld. De driedaagse operatie met codenaam Eastwood richtte zich op infrastructuur voor verstoring van websites in landen die Oekraïne steunen.

Gecoördineerde aanpak

Europol en Eurojust leidden de wereldwijde actie met Nederlandse autoriteiten en experts uit elf andere landen. Tijdens de operatie werden twee verdachten aangehouden, werden meer dan twintig huiszoekingen gedaan en werden zeven aanhoudingsbevelen uitgevaardigd - waaronder voor twee vermoedelijke leiders in Rusland.

Gezochte hackers

Europol heeft vijf Russische burgers geïdentificeerd als betrokken bij de groep, met publicatie van hun namen en foto's. De verdachten worden gezocht voor aanvallen op kritieke infrastructuur in NAVO-landen.

Eerdere aanvallen

NoName057(16) werd bekend door aanvallen op Nederlandse havens in 2023, Belgische infrastructuur in 2024 en meer dan vijftig Nederlandse websites in één week dit jaar. De groep probeerde ook websites te verstoren tijdens de recente NAVO-top in Den Haag.

DDoS-werkwijze

De groep specialiseert zich in DDoS-aanvallen, waarbij websites worden overspoeld met verkeer om ze onbereikbaar te maken. Anders dan bij hackaanvallen vindt hierbij geen datadiefstal plaats, maar ontstaat wel grote overlast.

Groepsprofiel en motivaties

Actief sinds de Russische invasie in Oekraïne in 2022, bestaat de groep vooral uit Russischtalige sympathisanten met geautomatiseerde tools. Europol benadrukt dat ze geen geavanceerde technische vaardigheden of centrale leiding hebben, maar ideologisch en financieel gemotiveerd zijn.

Autoriteiten stuurden waarschuwingen naar meer dan 1.000 vermeende supporters.