Lyce · Hybrid Watch
hw_1e20ba11770ee4fc
Venemeelse kollektiivi NoName057(16) DDoS-kampaania Saksa kaitse-, energeetika- ja transpordisihtmärkide vastu
17.–20. septembril 2026 koondas venemeelne küberkollektiiv NoName057(16) DDoS-kampaania Saksa organisatsioonidele. CyberXTroni seire registreeris Saksamaa esimese suure Euroopa riigina, mille vastu suunati septembri lõpu koordineeritud jada, mis seejärel liikus Itaaliasse ja Tšehhi. Rühma rünnakud püüdsid peamiselt üle koormata avalikult kättesaadavaid internetiteenuseid, mitte tungida sisevõrkudesse. NoName057(16) sihtmärkide valik aruandeperioodil hõlmas valitsus-, transpordi- ja kaitsega seotud organisatsioone Ukrainat toetavates riikides. DDoSia infrastruktuuri sõltumatu seire registreeris samuti Saksa sihtmärke septembris ja näitas rühma hajutatud rünnakuinfrastruktuuri jätkuvat toimimist hoolimata varasematest rahvusvaheliste õiguskaitseasutuste häiretest. NoName057(16) on väljakujunenud venemeelne osaleja, kes kasutab oma DDoSia platvormi poliitiliselt motiveeritud rünnakute koordineerimiseks NATO ja ELi riikide vastu. Europol ja Eurojust on varem seostanud organisatsiooni tuhandete rünnakutega Euroopa avalike institutsioonide ja kriitilise infrastruktuuri vastu, kuigi see ei tee Venemaa valitsust otseselt vastutavaks iga üksiku septembrikuise sihtmärgi eest. Avalikud tõendid on tugevamad kampaania omistamisel NoName057(16)-le kui olulise häire tõestamisel iga sihitud Saksa teenuse puhul.
Attribution
Ametlik
Faktid
Fakte pole
Allikad
-
- Roll
- discovery_lead
- Kuupäev
- 2026-09-18T15:43:57Z
Between 17 and 20 September 2026, the pro-Russian cyber collective NoName057(16) concentrated a DDoS campaign on German organisations. CyberXTron’s monitoring recorded Germany as the first major European country targeted during a coordinated late-September sequence that subsequently shifted to Italy and Czechia. The group’s attacks primarily sought to overwhelm public-facing internet services rather than penetrate internal networks. NoName057(16)’s target selection during the reporting period included government, transport and defence-related organisations in countries supporting Ukraine. Independent DDoSia infrastructure monitoring also recorded German targets during September and showed continued operation of the group’s distributed attack infrastructure despite previous international law-enforcement disruption. NoName057(16) is a well-established pro-Russian actor that uses its DDoSia platform to coordinate politically motivated attacks against NATO and EU countries. Europol and Eurojust have previously linked the organisation to thousands of attacks on European public institutions and critical infrastructure, although this does not make the Russian government directly responsible for every individual September target. Public evidence is stronger for campaign attribution to NoName057(16) than for proving meaningful disruption at every targeted German service.