Пророссийская хакерская группировка Noname057(16) почти неделю - до 12 октября - бомбардировала с помощью так называемых DDoS-атак немецкий портал для размещения госзаказов, в частности от бундесвера, а также другие веб-сайты госуправления в Германии. Об этом во вторник, 14 октября, сообщила газета Süddeutsche Zeitung (SZ).

Ресурсы целенаправленно перегружались потоком запросов. По данным источников в сфере безопасности, признаков утечки данных или успешного взлома нет. Инцидент был в основном связан с нарушением доступности порталов.

Атаки на фоне поставок Украине систем Patriot

По сведениям немецких спецслужб, кибергруппировка проводила атаки из-за недовольства поставками систем противоракетной обороны Patriot в Украину. Как стало известно SZ, хакеры оставили указания на эту мотивацию.

Федеральное ведомство по безопасности в сфере информационной техники (BSI), министерство внутренних дел Германии и бундесвер подтвердили факт атак. "Бундесвер не размещает секретную и конфиденциальную информацию на общедоступных порталах для обнародования заказов", - добавили там. IT-инфраструктура вооруженных сил Германии также не пострадала.

Ежедневно на сайте могут быть вывешены около 30 тысяч госзаказов, в частности в сфере здравоохранения и от других крупных экономических агентов. Во время атаки компании либо не могли получить доступ к текущим тендерам, или же этот доступ был ограничен.

В поле зрения хакеров также оказались сайт правительства Баварии для размещения заказов, веб-сайты земельного парламента Саксонии-Анхальт и полицейских органов этой земли.

Масштабная операция правоохранителей

Ранее, в июле, правоохранительные органы ряда стран, в том числе Германии, нанесли серьезный удар по группировке NoName057(16). Так, была отключена использовавшаяся ею сеть, состоящая из нескольких сотен серверов по всему миру. Был выписан ряд ордеров на арест.

Двенадцать стран, включая ФРГ, США и Швейцарию, совместно с Европейским агентством по сотрудничеству органов юстиции (Евроюстом) и Европейским полицейским агентством (Европолом) приняли меры против группировки. О полицейской операции 16 июля сообщили в пресс-службе Евроюста. Были выявлены восемь подозреваемых, включая главарей, проживающих в РФ.

Массированные кибератаки по всей Европе

NoName057(16) заявляла о поддержке Москвы с начала войны РФ против Украины. Хакеры совершили свыше 14 атак в Германии, некоторые из них продолжались несколько дней и затронули около 230 организаций, включая оружейные заводы, поставщиков электроэнергии и правительственные организации.

Кибернападения совершались в Европе и во время выборов. В Швеции атакам подверглись сайты органов власти и банков, в Швейцарии нападения осуществлялись во время видеообращения президента Украины Владимира Зеленского к парламенту в июне 2023 года и во время Саммита мира для Украины в июне 2024 года. На фоне саммита НАТО в конце июня атака была реализована на Нидерланды.

Группировка создала бот-сеть из сотен серверов по всему миру и мобилизовала около 4000 пользователей.

Восемь международных ордеров на арест

В ходе скоординированных действий в восьми странах 15 июля властям удалось вывести из строя более 100 серверов по всему миру. Обыски прошли по 24 адресам в Германии, Испании, Италии, Чехии, Польше и Франции. Власти проинформировали группировку, 1100 ее сторонников и 17 администраторов об уголовной ответственности. В отношении восьми подозреваемых были выданы международные ордера на арест. Только Германия выписала шесть ордеров на арест основных подозреваемых, проживающих в РФ.

Как уточнило агентство AFP, расследование велось с ноября 2023 года.