El sector marítimo francés quedó en alerta el 14 de octubre después de que M-CERT, el centro de respuesta a incidentes cibernéticos para puertos y transporte marítimo, advirtiera de que el grupo hacktivista prorruso NoName057(16) estaba atacando al sector con ataques de denegación de servicio distribuido (DDoS).
En un correo enviado a puertos y navieras, M-CERT escribió: "Hemos descubierto así que el sector marítimo y portuario francés está siendo actualmente objetivo del grupo hacktivista prorruso NoName057(16). Los ataques (DDoS) están en curso o es probable que se lancen de forma inminente". El mensaje, que contenía una errata que convertía el nombre del grupo en "NoName557(16)", recomendaba a las empresas afectadas contactar con la gendarmería marítima. Una captura de la alerta fue publicada en X por Seb La Tombe, fundador de French Breaches, una cuenta especializada en el análisis de filtraciones de datos seguida por más de 100.000 personas.
En su canal de Telegram, NoName057(16) enumeró como objetivos a Marfret, Compagnie Maritime Nantaise, Genavir, el Grand Port Maritime de Marseille (el gran puerto marítimo de Marsella) y Port Atlantique La Rochelle. Ninguna de las organizaciones mencionadas confirmó incidencias.
Un modelo de ataque colectivo pagado en TON
Lo que distingue a NoName057(16) de otros grupos hacktivistas es su sistema de reclutamiento, detallado desde el verano por el medio polaco Vot Tak. El grupo llama a voluntarios a prestar su potencia de cálculo a su herramienta DDoSia, disponible para Windows, Linux, macOS, Android y routers, presentando la participación como un "videojuego patriótico online" con rangos militares que llegan hasta el de "General Dosi".
Los voluntarios cobran en dCoins: 500.000 solicitudes exitosas en un solo día dan derecho a 50 dCoins, cada una valorada en unos 2 rublos, aproximadamente 2,4 céntimos de dólar. Una jornada completa de servicio equivale a cerca de 1,20 dólares. Los dCoins se convierten en TON, la criptomoneda nativa del ecosistema de Telegram, antes de transformarse en efectivo, una vía que evita los circuitos bancarios ya cerrados para los rusos tras la sanción a la exchange Garantex. El consejero delegado de Telegram fue detenido en Francia en 2024.
La operación de Europol tuvo un efecto limitado
En julio de 2025, Europol desmanteló parte de la infraestructura del grupo en la Operación Eastwood, una acción coordinada en doce países que derribó más de 100 servidores, realizó 24 registros, dos detenciones en Francia y España, y emitió siete órdenes de arresto. Cinco ciudadanos rusos, entre ellos Mikhail Burlakov y Maxim Lupin, fueron incluidos en la lista de los más buscados de la UE; Europol los describe como coordinadores del grupo y líderes de una organización pública rusa, acusaciones que ambos niegan. Europol calculó que el grupo cuenta con más de 4.000 simpatizantes, de los cuales más de un millar recibieron advertencias sobre su responsabilidad penal, y describió el discurso de reclutamiento como una "manipulación lúdica" que explota un "sentimiento de estatus".
La actividad, sin embargo, persistió. Vot Tak registró en torno a 6.300 órdenes de ataque al mes antes de Eastwood, que subieron a unas 7.700 después. Entre finales de octubre de 2025 y mediados de marzo de 2026, el grupo reivindicó 1.530 operaciones, con los sitios web gubernamentales representando casi un tercio de los objetivos, por delante de las finanzas y el transporte. Alemania fue atacada en represalia, Dinamarca fue blanco durante sus elecciones municipales de noviembre, y Francia misma sufrió un ataque el 22 de diciembre, que afectó a La Poste, La Banque Postale y varios aeropuertos regionales.
El analista Leonid Yuldashev estima que el 80 por ciento de los sitios atacados cuentan con protección anti-DDoS, y el Ministerio de Asuntos Digitales de Polonia describe los daños resultantes como limitados. En diciembre de 2025, el Departamento de Justicia de Estados Unidos presentó cargos contra presuntos miembros del grupo. Los pagos, mientras tanto, siguen fluyendo a través de Telegram y TON.
