Politie arresteert 2 leden van NoName in Frankrijk en Spanje, pro-Russische hackersgroep ook in België actief

NoName was ook in België actief. Zo legden de hackers in de aanloop naar de gemeenteraadsverkiezingen van oktober 2024 liefst 5 dagen op rij verschillende websites van gemeenten plat. In maart 2025 was er nog een DDoS-aanval op verschillende overheidswebsites zoals MyGov.be en het platform van het Waalse parlement.

Bij een zogenoemde DDoS-aanval worden servers 'gebombardeerd' met verzoeken, waardoor ze overbelast raken en onbereikbaar worden voor de echte gebruikers.

Een internationale politieactie heeft de hackersgroep nu in het vizier genomen. Aan de operatie hebben opsporingsdiensten en cybercrime-experts uit 12 landen meegewerkt. België heeft de actie gesteund, maar op welke manier dat precies gebeurde, is niet duidelijk. De overkoepelende organisaties Europol en Eurojust coördineerden de actie die de naam Eastwood kreeg.

Op de website van Europol zijn de resultaten van die actie te lezen: 2 arrestaties in Frankrijk en Spanje; en ook nog eens 7 arrestatiebevelen, waarvan 6 in Duitsland. Daarnaast hebben 24 huiszoekingen plaatsgevonden, waarvan de helft in Spanje.

Bovendien zijn 13 individuen ondervraagd en zijn ruim 100 servers offline gehaald die de groep wereldwijd gebruikte om DDoS-aanvallen uit te voeren.

Namen en foto’s van 5 nog gezochte NoName-leden zijn ook gepubliceerd op de Europol-website . Zij hebben alle 5 de Russische nationaliteit.

Europol l aat ook weten dat ruim 1.000 berichten met waarschuwingen zijn gestuurd naar personen die sympathiseren met de hackersgroep. 

De pro-Russische hackersgroep is actief sinds de Russische invasie in Oekraïne in 2022 en heeft het voornamelijk gemunt op bedrijven of overheden in landen die Oekraïne steunen.

NoName057 haalde de afgelopen jaren geregeld het nieuws met DDoS-aanvallen.

Recent merkten de Nederlandse autoriteiten bijvoorbeeld op dat er tijdens de laatste NAVO-top in Den Haag nog een aanval plaatsvond die gelinkt kon worden aan dit cybernetwerk, zegt Europol. Die had volgens de internationale politieorganisatie geen noemenswaardige gevolgen.

Ook in België is NoName geregeld actief. Uit gegevens die de hackersgroep zelf bijhoudt, blijkt dat de websites van dekamer.be en espo.be (de European Seaports Organisation, red.) in ons land het vaakst het doelwit waren van DDoS-aanvallen sinds juni 2023.

Bekijk de grafiek hieronder voor de top 20 van meest aangevallen Belgische websites volgens de hackersgroep zelf.

Volgens Europol zijn leden van NoName057  "voornamelijk Russischtalige sympathisanten, die geautomatiseerde tools gebruiken om DDoS-aanvallen uit te voeren". Er is geen centraal leiderschap en ze beschikken evenmin over "geavanceerde technische vaardigheden". De belangrijkste drijfveren zijn hun ideologieën en beloningen.

Het netwerk telt volgens Europol naar schatting zo’n 4.000 aanhangers. Om oproepen tot actie, stappenplannen om te leren hacken of andere updates te delen en vrijwilligers te ronselen, maakt de groep gebruik van pro-Russische kanalen of chatgroepen op sociale media. 

Deelnemers worden vaak betaald in cryptomunten. Undercoveronderzoek van VRT NWS in pro-Russische hackersgroepen toonde eerder al aan hoe Rusland ook in België mensen online ronselt en met cryptomunten betaalt om aan spionage of sabotage te doen. De aanvallen gebeuren niet zelden in het kader van hybride oorlogsvoering.

Europol maakt zich sterk dat een groot deel van de infrastructuur van NoName057(16) intussen offline is gehaald. Het is nog maar de vraag of de hackersgroep daarmee ook effectief opgerold is. In het verleden is al opgemerkt hoe ex-leden soms vrijwel meteen initiatief nemen om vanuit andere groepen of kanalen opnieuw aan de slag te gaan.