Grootste cyberaanvaloperatie van 2025 haalt infrastructuur van NoName057(16) grotendeels onderuit
In de periode van 14 tot 17 juli 2025 hebben opsporingsinstanties uit dertien landen, onder leiding van Europol en Eurojust, een grootschalige actie uitgevoerd tegen het (pro-)Russische hackersnetwerk NoName057(16). De operatie, met codenaam “Eastwood”, resulteerde in de ontmanteling van het grootste deel van de digitale infrastructuur van het netwerk, dat betrokken was bij honderden cyberaanvallen op overheidsinstellingen en vitale systemen in Europa en Noord-Amerika.
De actie werd gelijktijdig uitgevoerd in onder meer Nederland, Duitsland, Zweden, Frankrijk, Italië, Finland, Spanje en de VS. Meer dan 100 servers en bots werden uitgeschakeld. Volgens Europol maakten naar schatting 4.000 cybercriminelen wereldwijd gebruik van deze infrastructuur.
Netwerk schakelde over van Oekraïne naar westerse doelen
NoName057(16) begon zijn activiteiten met aanvallen op Oekraïense digitale infrastructuur, maar verschoof al snel de focus naar NAVO- en EU-landen die Kyiv steunen. In 2023 en 2024 werden doelwitten in Zweden, Finland en Duitsland getroffen. Alleen al in Duitsland registreerden de autoriteiten 14 aanvalsgolven op meer dan 250 organisaties. Ook Nederland meldde in 2025 een DDoS-aanval gelinkt aan NoName057(16) tijdens de NAVO-top.
In Zwitserland vonden aanvallen plaats tijdens diplomatieke evenementen, waaronder het vredestop tussen Oekraïne en internationale partners in Bürgenstock. De gehanteerde technieken omvatten onder meer grootschalige DDoS-aanvallen, ondersteund door een speciaal voor dit doel gebouwde botnet.
Internationale samenwerking en beperkte arrestaties
Hoewel de cyberinfrastructuur van de groepering grotendeels werd uitgeschakeld, konden slechts twee arrestaties worden verricht. De meeste leden van NoName057(16) bevinden zich namelijk op Russisch grondgebied, buiten het bereik van internationale justitie.
De operatie werd mede ondersteund door het Joint Cybercrime Action Taskforce (J-CAT) van Europol, het EU-agentschap ENISA en particuliere partijen als ShadowServer en abuse.ch. Ook landen als Canada, Oekraïne, België en Roemenië leverden technische en operationele bijdragen in de voorbereidende fase.
Strategische dreiging van Rusland in cyberspace
De aanval op NoName057(16) onderstreept opnieuw het strategische karakter van Russische cybernetwerken, die vaak in directe samenhang opereren met geopolitieke crises. Sinds de massale cyberaanval op Estland in 2007 wordt Rusland beschouwd als een pionier in digitale oorlogsvoering. Die aanval leidde destijds tot de oprichting van het NAVO Cyber Defence Centre of Excellence in Tallinn.
In recente jaren namen de Russische operaties in intensiteit toe, met als doel het ontwrichten van verkiezingen, media, energie- en communicatiesystemen in Westerse landen. De actie van deze week is daarmee niet alleen een reactie op digitale dreiging, maar ook een preventieve maatregel tegen toekomstige aanvallen, ingebed in de bredere strategie van cybercollectieve veiligheid die onder meer via het Amerikaanse initiatief “Cyber Flag 21-1” – ook wel het “Cyber-NAVO”-project – wordt ontwikkeld.
