O setor marítimo francês foi colocado em alerta a 14 de outubro depois de a M-CERT, o centro de resposta a incidentes cibernéticos para portos e transporte marítimo, ter avisado que o grupo hacktivista pró-russo NoName057(16) estava a visar o setor com ataques de negação de serviço distribuída (DDoS).

Num email enviado a portos e armadores, a M-CERT escreveu: "Descobrimos assim que o setor marítimo e portuário francês está atualmente a ser visado pelo grupo hacktivista pró-russo NoName057(16). Os ataques (DDoS) estão em curso ou têm probabilidade de ser lançados iminentemente." A mensagem, que continha um erro tipográfico que transformava o nome do grupo em "NoName557(16)", recomendava que as empresas afetadas contactassem a gendarmaria marítima. Uma captura de ecrã do alerta foi publicada no X por Seb La Tombe, fundador da French Breaches, uma conta especializada em análise de fugas de dados seguida por mais de 100 mil pessoas.

No seu canal do Telegram, o NoName057(16) listou como alvos a Marfret, a Compagnie Maritime Nantaise, a Genavir, o Grand Port Maritime de Marseille e o Port Atlantique La Rochelle. Nenhuma das organizações mencionadas confirmou qualquer disrupção.

Um modelo de ataque colaborativo pago em TON

O que distingue o NoName057(16) de outros grupos hacktivistas é o seu sistema de recrutamento, detalhado desde o verão pelo meio de comunicação polaco Vot Tak. O grupo convida voluntários a ceder a sua capacidade de processamento à ferramenta DDoSia, disponível para Windows, Linux, macOS, Android e routers, apresentando a participação como um "jogo online patriótico" com patentes militares que chegam até "General Dosi".

Os voluntários são pagos em dCoins: 500 000 pedidos bem-sucedidos num único dia rendem 50 dCoins, cada um valendo cerca de 2 rublos, aproximadamente 2,4 cêntimos de dólar. Um dia completo de serviço vale cerca de 1,20 dólares. Os dCoins são convertidos em TON, a criptomoeda nativa do ecossistema Telegram, antes de serem convertidos em dinheiro — uma via que contorna os circuitos bancários já fechados aos russos após a sanção da exchange Garantex. O diretor executivo do Telegram foi detido em França em 2024.

A operação da Europol teve efeito limitado

Em julho de 2025, a Europol desmantelou parte da infraestrutura do grupo na Operação Eastwood, uma ação coordenada em doze países que derrubou mais de 100 servidores, realizou 24 buscas, procedeu a duas detenções em França e Espanha, e emitiu sete mandados de captura. Cinco russos, incluindo Mikhail Burlakov e Maxim Lupin, foram adicionados à lista dos mais procurados da UE; a Europol descreve-os como coordenadores do grupo e líderes de uma organização pública russa, acusações que ambos negam. A Europol estimou o conjunto de apoiantes do grupo em mais de 4 mil simpatizantes, dos quais mais de mil receberam avisos sobre responsabilidade criminal, e descreveu o discurso de recrutamento como uma "manipulação lúdica" que explora um "sentimento de estatuto".

A atividade manteve-se, no entanto. A Vot Tak registou cerca de 6 300 ordens de ataque por mês antes da Eastwood, subindo para cerca de 7 700 depois. Entre o final de outubro de 2025 e meados de março de 2026, o grupo reivindicou 1 530 operações, com sites governamentais a representar quase um terço dos alvos, à frente das finanças e dos transportes. A Alemanha foi atingida em retaliação, a Dinamarca foi visada durante as suas eleições municipais de novembro, e a própria França foi atacada a 22 de dezembro, afetando a La Poste, a La Banque Postale e vários aeroportos regionais.

O analista Leonid Yuldashev estima que 80% dos sites visados têm proteção anti-DDoS, e o Ministério dos Assuntos Digitais da Polónia descreve os danos resultantes como limitados. Em dezembro de 2025, o Departamento de Justiça dos Estados Unidos apresentou acusações contra alegados membros do grupo. Entretanto, os pagamentos continuam a fluir através do Telegram e da TON.