Lyce · Hybrid Watch
hw_1e20ba11770ee4fc
DDoS kampaň proruského kolektivu NoName057(16) proti německým cílům v obraně, energetice a dopravě
Mezi 17. a 20. zářím 2026 proruský kybernetický kolektiv NoName057(16) soustředil DDoS kampaň na německé organizace. Monitorování CyberXTron zaznamenalo Německo jako první velkou evropskou zemi zasaženou během koordinované sekvence na konci září, která se následně přesunula do Itálie a Česka. Útoky skupiny se primárně snažily přetížit veřejně dostupné internetové služby, nikoli proniknout do vnitřních sítí. Výběr cílů NoName057(16) během sledovaného období zahrnoval vládní, dopravní a obranné organizace v zemích podporujících Ukrajinu. Nezávislé monitorování infrastruktury DDoSia rovněž zaznamenalo německé cíle v září a ukázalo pokračující provoz distribuované útočné infrastruktury skupiny navzdory předchozímu narušení mezinárodními donucovacími orgány. NoName057(16) je etablovaný proruský aktér, který využívá svou platformu DDoSia ke koordinaci politicky motivovaných útoků proti zemím NATO a EU. Europol a Eurojust dříve spojily organizaci s tisíci útoky na evropské veřejné instituce a kritickou infrastrukturu, což však nečiní ruskou vládu přímo odpovědnou za každý jednotlivý zářijový cíl. Veřejné důkazy jsou silnější pro připsání kampaně NoName057(16) než pro prokázání významného narušení u každé zasažené německé služby.
Attribution
Oficiální
Fakta
Žádná fakta
Zdroje
-
- Role
- discovery_lead
- Datum
- 2026-09-18T15:43:57Z
Between 17 and 20 September 2026, the pro-Russian cyber collective NoName057(16) concentrated a DDoS campaign on German organisations. CyberXTron’s monitoring recorded Germany as the first major European country targeted during a coordinated late-September sequence that subsequently shifted to Italy and Czechia. The group’s attacks primarily sought to overwhelm public-facing internet services rather than penetrate internal networks. NoName057(16)’s target selection during the reporting period included government, transport and defence-related organisations in countries supporting Ukraine. Independent DDoSia infrastructure monitoring also recorded German targets during September and showed continued operation of the group’s distributed attack infrastructure despite previous international law-enforcement disruption. NoName057(16) is a well-established pro-Russian actor that uses its DDoSia platform to coordinate politically motivated attacks against NATO and EU countries. Europol and Eurojust have previously linked the organisation to thousands of attacks on European public institutions and critical infrastructure, although this does not make the Russian government directly responsible for every individual September target. Public evidence is stronger for campaign attribution to NoName057(16) than for proving meaningful disruption at every targeted German service.