Russische hackerscollectief wil wraak na politieactie
Een internationale politieactie, geleid door Europol, heeft halverwege juli een operatie uitgevoerd tegen het pro-Russische hackerscollectief NoName057(16). Ondanks arrestaties, huiszoekingen en inbeslagname van servers, lijkt de groep nu actiever dan ooit. "Het is tijd voor vergelding", zegt de hackersgroep op Telegram.
Dit blijkt uit onderzoek van Pointer (KRO-NCRV) en de VRT. NoName057(16) voert sinds de Russische inval in Oekraïne in 2022 DDoS-aanvallen uit op Europese websites, waarbij sites worden overspoeld met nepverkeer. Nederlandse havens, vervoersbedrijven en gemeentelijke sites zijn hierdoor voor uren platgelegd. Het Nationaal Cyber Security Centrum waarschuwde voor aanvallen tijdens de NAVO-top in juni, waarbij het NAVO-kantoor in Nederland en digitale portals van de gemeente Den Haag werden getroffen.
Europol maakte bekend dat in een grote actie meer dan honderd servers werden platgelegd, 24 huiszoekingen werden gedaan en twee arrestaties werden verricht. Uit een analyse van berichten van NoName057(16) blijkt dat de aanvallen nu heviger zijn dan eerder. Na de Europol-interventie steeg het gemiddeld aantal aangevallen websites van 39 per dag naar 63 per dag in de daaropvolgende 15 dagen. De groep heeft 448 verschillende websites aangevallen in de periode van 23 juli tot en met 6 augustus 2025.
Signaal afgeven
Volgens Europol had de politieactie niet het doel om de hackersgroep compleet te ontmantelen, maar om de aanvalsstructuur te verstoren. "Een van de doelen van de operatie was om een duidelijk signaal af te geven aan de kleinere spelers binnen de groep: ze zijn niet anoniem, hun daden hebben gevolgen, en ze staan onder het waakzame oog van opsporingsdiensten", zegt een woordvoerder tegen Pointer.
Europol heeft vijf personen die betrokken zouden zijn bij NoName057(16) op Europa’s ‘most wanted’-lijst geplaatst. Twee van hen, Maxim Lupin en Mikhail Burlakov, werken voor een censuurorganisatie opgericht namens de Russische president. Lupin wordt verdacht van deelname aan de DDoS-aanvallen en is directeur van het Centrum voor Jeugdonderzoek en Netwerkmonitoring (CISM), dat volgens verschillende media een censuurorganisatie is. Burlakov, adjunct-directeur van CISM, zou een sleutelfiguur zijn binnen NoName057(16) en verantwoordelijk zijn voor de ontwikkeling van de DDoS-software.
