In een gecoördineerde actie tussen 14 en 17 juli 2025 hebben internationale autoriteiten een zware klap uitgedeeld aan de pro-Russische DDoS-groep NoName057(16).
Meer dan honderd servers waarmee de groep wereldwijd cyberaanvallen uitvoerde, zijn uit de lucht gehaald. De actie is het resultaat van een intensieve samenwerking tussen opsporingsdiensten uit twaalf landen, waaronder Nederland, met ondersteuning van Europol en Eurojust.
In diverse landen werden gelijktijdig invallen gedaan. In totaal vonden er 24 huiszoekingen plaats, wat leidde tot de aanhouding van twee verdachten in Frankrijk en Spanje. Daarnaast zijn circa duizend aanhangers van de groep geïdentificeerd en aangeschreven. Acht anderen staan op internationale arrestatielijsten van onder meer Duitsland, Spanje en Frankrijk.
De Nederlandse politie en het Openbaar Ministerie hebben actief deelgenomen aan het onderzoek. Nederlandse cyberspecialisten wisten samen met buitenlandse partners een belangrijk deel van de digitale infrastructuur van NoName057(16) te ontmantelen. De groep heeft in het verleden meerdere DDoS-aanvallen uitgevoerd op Nederlandse websites en organisaties, zowel in de publieke als de private sector. Tijdens de recente NAVO-top werden nog verschillende doelen aangevallen.
NoName057(16) is een zogeheten hacktivistische groepering die zich openlijk achter de Russische oorlog tegen Oekraïne schaart. De groep richt zich met name op NAVO-lidstaten en bondgenoten van Oekraïne. Met deze internationale actie lijkt de belangrijkste infrastructuur van de groep voorlopig buiten werking gesteld. Het onderzoek naar betrokkenen en ondersteunende netwerken gaat voorlopig door.

