EU-retssystemet opklarer russisk hackergruppe efter internetforstyrrelser

Hackergruppen NoName057(16) har været aktiv siden udbruddet af den russiske krig mod Ukraine og har siden da udført DDoS-angreb mod kritisk infrastruktur under (politiske) arrangementer på højt plan. Gruppen har udført 14 angreb i Tyskland, hvoraf nogle varede flere dage og ramte cirka 230 organisationer, herunder våbenfabrikker, energileverandører og statslige institutioner. 

Under de europæiske valg sidste år blev der også i hele Europa forsøgt at lamme internettet. I Sverige var myndigheder og bankhjemmesider mål, og i Schweiz blev angrebene gennemført under officielle taler af Ukraines præsident Zelensky ved fredstopmødet for Ukraine i juni 2024. Senest var NATO-topmødet i Haag i slutningen af juni i Nederlandene mål for internetangriberne.

For at udføre angrebene rekrutterede gruppen støtter via en beskedtjeneste. Det anslås, at hackerne kunne benytte cirka 4000 brugeres computere til at deltage i DDoS-angrebene. Gruppen byggede også sit eget botnet med hundredvis af servere over hele verden.

Under en fælles indsatsdag (den 15. juli) koordinerede EU’s retlige tjeneste Eurojust alle last-minute juridiske anmodninger, der var nødvendige under operationen. Myndighederne lykkedes med at forstyrre mere end 100 servere, som blev brugt af hackerne. På opfordring fra Europol og Interpol blev der foretaget ransagninger på 24 steder i Tyskland, Spanien, Italien, Tjekkiet, Polen og Frankrig. 

Der er udstedt internationale arrestordrer mod otte mistænkte. Tyskland har udsendt seks bøder mod hovedmistænkte, som bor i Den Russiske Føderation. To mistænkte anklages for at være de vigtigste ophavsmænd og være ansvarlige for NoName057(16)’s aktiviteter.