Hackergruppen NoName057(16) var aktiv sedan utbrottet av Rysslands krig mot Ukraina och har sedan dess genomfört DDoS-attacker mot kritisk infrastruktur under (politiska) högprofilerade evenemang. Den hacktivistiska gruppen genomförde 14 attacker i Tyskland, varav några varade flera dagar och drabbade cirka 230 organisationer, inklusive vapenfabriker, energileverantörer och myndigheter.
Under de europeiska valen förra året försökte man också över hela Europa att tysta internet. I Sverige var myndigheter och bankwebbplatser måltavla, och i Schweiz under officiella tal av Ukrainas president Zelenskyj vid fredstoppmötet för Ukraina i juni 2024. Senast var NATO-toppmötet i Haag i slutet av juni i Nederländerna måltavla för internetattackerna.
För att genomföra sina attacker rekryterade gruppen supportrar via en meddelandetjänst. Det uppskattas att hackarna kunnat använda datorerna hos ungefär 4000 användare för att delta i DDoS-attackerna. Gruppen byggde också upp sitt eget botnät med hundratals servrar runt om i världen.
Under en gemensam insatsdag (den 15 juli) koordinerade EU:s rättsväsende Eurojust alla sista-minuten-rättsliga förfrågningar som behövdes under operationen. Myndigheter kunde stänga ner mer än 100 servrar som användes av hackarna. Razzior genomfördes på begäran av Europol och Interpol på 24 platser i Tyskland, Spanien, Italien, Tjeckien, Polen och Frankrike.
Internationella arresteringsorder har utfärdats för åtta misstänkta. Tyskland har utfärdat sex order för huvudmisstänkta som bor i Ryska federationen. Två misstänkta anklagas för att vara de främsta uppviglarna som ansvarar för verksamheten hos NoName057(16).