Tillslag mot hackergruppen NoName
Svensk polis har medverkat i en internationell operation mot hackergruppen NoName 057(16) som har genomfört flera cyberangrepp mot svenska myndigheter och mot finanssektorn.
Hackergruppen NoName har konstaterats ligga bakom flera av de omfattande överbelastningsangrepp som riktades mot svenska myndigheters och bankers webbsidor under åren 2023 och 2024. Några av de drabbade myndigheterna var riksdagen, Försvarsmakten och Skatteverket.
Gruppen, som ideologiskt har tydliga kopplingar till den ryska krigsföringen i Ukraina, hade från början som primärt mål att attackera myndigheter i Ukraina. Efter hand har de skiftat fokus till att även rikta sig mot länder som anses ha stöttat Ukraina i kriget, många av dem inom Nato. Den senast kända attacken riktades mot Nato-toppmötet i Haag i slutet av juni.
Svensk polis en central roll
Operationen, som inleddes i måndags, är internationell och har samordnats genom Europol och Eurojust. Den inkluderar flera länder, bland andra Tyskland, Nederländerna, USA och Spanien. Sverige har haft en central roll i genomförandet av tillslaget och i utredningsarbetet.
– Genom att vi har slagit ut flera C2-servrar och en omfattande del av deras digitala infrastruktur har vi orsakat avsevärd skada och kraftigt begränsat deras förmåga att slå mot myndigheter och finanssektorn i en nära framtid, säger Steffen Oxenvad, chef för komplexa cyberbrott på polisens nationella operativa avdelning, Noa.
Skadade – men kommer tillbaka
Samtidigt som det gemensamma tillslaget har skadat NoNames infrastruktur och verksamhet så kommer gruppen med största sannolikhet att bygga upp sin verksamhet igen, enligt Steffen Oxenvad som konstaterar att utredningsarbetet måste fortsätta för att förhindra framtida angrepp.
Utsatt för dataintrång
Fakta NoName 057(16)
- Gruppen har funnits sedan 2022
- De startade med angrepp mot ukrainska myndigheter
- De är en så kallad hacktivitistgrupp, det vill säga att de har ett ideologiskt syfte, i det här fallet pro-ryskt
- Det är en av de mest aktiva grupperna i världen när det handlar om överbelastningsangrepp och har genomfört över 6 000 angrepp mot både myndighets- och företagswebbplatser.
Fakta Operation Eastwood
- En internationell operation som har samordnats av Europol och Eurojust
- Förutom Sverige har Tyskland, Nederländerna, USA, Spanien, Schweiz, Frankrike, Italien, Tjeckien, Finland, Litauen ingått i operationen tillsammans med stöd från Belgien, Kanada, Estland, Danmark, Lettland, Rumänien och Ukraina.
- Flera hundra servrar har slagits ut över hela världen
- Två personer har gripits i Frankrike och Spanien och åtta arresteringsordrar har utfärdats av Tyskland, Frankrike och Spanien
- Tolv personer har tagits med till förhör
- 24 husrannsakningar har ägt rum
- En stor del av NoNames infrastruktur har förstörts.