Operacja, prowadzona przez hiszpańską Gwardię Cywilną, doprowadziła do zatrzymania podejrzanych w Manacor na wyspie Majorka, w Huelvie i Sewilli na południu Hiszpanii. Przeszukania przeprowadzone w ich domach ujawniły sprzęt komputerowy i dokumenty potencjalnie powiązane z cyberatakami.
Hiszpańska policja opublikowała na swojej platformie społecznościowej X nagranie z nalotu na dom jednego z podejrzanych, na którym na ścianie wisiała flaga z sierpem i młotem z czasów sowieckich, co dodatkowo sugeruje ich domniemane prorosyjskie powiązania.
Pod koniec grudnia 2022 roku Pełnomocnik Rządu ds. Bezpieczeństwa Przestrzeni Informacyjnej RP przekazał, że „zespół CSIRT GOV (państwowy Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego - przyp. red.) funkcjonujący w Agencji Bezpieczeństwa Wewnętrznego zidentyfikował problemy z dostępnością strony sejm.gov.pl".
- Analiza danych pokazała, że niedostępność serwisu była wynikiem ataku przeprowadzonego przez prorosyjską grupę NoName057(16). Grupa ta na portalu Telegram wyznaczyła jako jeden ze swoich celów właśnie sejmową stronę internetową - podano w komunikacie z grudnia 2022 roku.
NoName057(16) to najaktywniejsza prorosyjska grupa atakująca polską infrastrukturę, której w przeszłości przyświecały ataki m.in. na Polskie Radio, Port Gdynia i strony rządu (gov.pl).
W styczniu 2024 r. NoName057(16) przyznał się do fali ataków DDoS na strony internetowe szwajcarskiego rządu w przededniu szczytu mającego na celu ułatwienie rozmów pokojowych między Rosją a Ukrainą. Wśród atakowanych stron internetowych znalazły się strony należące do rządu federalnego i organizacji zaangażowanych w proces pokojowy.
26 czerwca 2024 roku zaatakowano serwisy chorwackiego ministerstwa finansów, administracji podatkowej, Banku Narodowego oraz Giełdy Papierów Wartościowych. Do tych ataków przyznała się grupa hakerów o nazwie NoName057.
Hakerzy napisali na Telegramie, że „długo nie odwiedzali Chorwacji i postanowili o sobie przypomnieć”. Grupa stwierdziła, że obiera za cel kraje rusofobiczne.
Następnego dnia celem stał się największy szpital w Chorwacji, ale do tego ataku grupa już się nie raczyła przyznać.
Użycie przez NoName057(16) przy ataku DDoS programu o nazwie DDoSia budzi obawy o możliwość, że ataki te staną się bardziej dostępne dla podmiotów niepaństwowych. Eksperci ds. cyberbezpieczeństwa wzywają rządy i przedsiębiorstwa do inwestowania w solidne środki cyberbezpieczeństwa w celu obrony przed takimi zagrożeniami.