UPDATE Gruparea de hackeri ruși NoName057 revendică oficial atacul asupra site-urilor din România, în ziua alegerilor prezidențiale

UPDATE Site-ul oficial al Ministerului de Interne, site-ul oficial al Ministerului Justiției, dar și site-ul oficial al candidatului coaliției, Crin Antonescu, au picat pe parcursul zilei de duminică, 4 mai, utilizatorii fiind întâmpinați cu diverse erori atunci când le accesau. Jurnalistul independent Victor Ilie a avertizat că o grupare de hackeri,  pro-rusă, dar fără legături directe cu Kremlinul, a declanșat un atac cibernetic asupra mai multor site-uri ale unor instituții și ale unor candidați. Pe parcursul zilei, autoritățile au confirmat atacul, care a fost revendicat oficial de gruparea NoName057, relatează Digi24.ro.

Acum Site-urile Ministerului de Interne și al Ministerului Justiției sunt funcționale din nou, anunță Directoratul Național pentru Securitate Cibernetică.  „Precizăm că toate site-urile web din România 🇷🇴 ce au fost menționate de gruparea DDOSIA / NoName057(16) ca fiind potențiale ținte pentru atacurile cibernetice de tip DDoS, sunt operaționale azi 4 mai 2025, la orele 14:00”, potrivit unei informări transmise de Directoratul Național pentru Securitate Cibernetică (DNSC).

Gruparea NoName057 a revendicat atacul de tip DDoS asupra unor site-ul oficiale ale instituțiilor din România. Hackerii menționează, într-o postare pe grupul lor oficial de Telegram, că au reușit să „trimită surprize DDoS” asupra site-ului Ministerului de Interne, dar și asupra site-ului Ministerului Justiției.

Știrea inițială

Directoratul Național de Securitate Cibernetică (DNSC) a anunțat că gruparea de hackeri ruși DDOSIA / NoName057 a atacat mai multe site-uri ale unor candidați și instituții.

E vorba despre site-urile:

• banumuscel.ro
  www.ccr.ro
  www.crinantonescu.ro
  www.gov.ro
  www.just.ro
  www.mae.ro
  www.nicusordan.ro
  www.senat.ro
  www.silviupredoiu.ro

Atacurile au fost de tip DDoS.

La ora publicării articolului, toate site-urile erau funcționale.

NoName057(16) este un grup de hackeri cu orientare pro-rusă, cunoscut pentru o serie de atacuri cibernetice îndreptate împotriva site-urilor guvernamentale, mass-media și companiilor private din Ucraina, Statele Unite și mai multe țări europene. Deși lipsit de o structură clară, grupul funcționează ca o rețea liberă de activiști digitali, al cărei scop pare a fi atragerea atenției și răspândirea agendei pro-Kremlin în spațiul occidental.

Activitatea grupului și primele atacuri

NoName057(16) s-a făcut remarcat pentru prima dată în martie 2022, când și-a revendicat o serie de atacuri de tip DDoS (Distributed Denial of Service) asupra unor publicații ucrainene precum Zaxid și Fakty UA. Aceste acțiuni au avut ca obiectiv blocarea accesului la informații considerate de grup ca fiind „anti-rusești”, marcând începutul unei campanii susținute de perturbare a comunicării digitale în contextul invaziei ruse în Ucraina.

Tactici, comunicare și instrumente digitale

Grupul își desfășoară activitatea și comunicarea prin intermediul canalelor de Telegram, unde își revendică atacurile, lansează amenințări, ironizează victimele și distribuie conținut cu caracter informativ sau propagandistic. De asemenea, membrii NoName057(16) au utilizat platforma GitHub pentru a găzdui site-uri și coduri asociate cu unealta lor de atac cibernetic, cunoscută sub numele de DDOSIA – un software conceput pentru a efectua atacuri de tip refuz de serviciu prin trimiterea continuă de cereri către serverele țintă, suprasolicitându-le până la blocare.