Gruparea rusă de hackeri NoName057(16) a obținut și a făcut publice date confidențiale despre aproape o mie de polițiști, membri ai Gărzii Civile și militari spanioli, potrivit unui document publicat de rețeaua asociată autorităților de la Moscova. Accesul la informații ar fi fost obținut în cadrul atacurilor cibernetice desfășurate împotriva Spaniei după ce guvernul condus de Pedro Sánchez și-a exprimat sprijinul pentru Ucraina în războiul declanșat de Rusia.
Documentul include numele unor ofițeri, fotografii, numere de telefon, adrese de e-mail, adrese de domiciliu și chiar contacte preluate din agendele persoanelor vizate. Investigația privind modul în care NoName057(16) a ajuns la aceste date este desfășurată de structura pentru amenințări cibernetice a Comisariatului General de Informații, cunoscută sub acronimul CGI.
Informațiile au fost relatate la 17 august 2026 de presa spaniolă. Investigația publicată de El País descrie accesul grupării la date sensibile ale personalului din structurile de ordine publică și apărare ale Spaniei.
Datele au fost folosite în atacuri împotriva Spaniei
NoName057(16) a apărut în martie 2022, la scurt timp după lansarea invaziei ruse la scară largă împotriva Ucrainei. De atunci, gruparea a desfășurat atacuri distribuite de tip DDoS, a urmărit obținerea de date și a participat la campanii de dezinformare îndreptate împotriva unor state membre ale Uniunii Europene și NATO.
Țintele menționate în material sunt instituții publice și obiective de infrastructură critică din țări europene care sprijină Ucraina. În cazul Spaniei, documentul publicat de grupare leagă activitatea cibernetică de poziția exprimată de guvernul lui Pedro Sánchez față de Ucraina. Această legătură este prezentată în materialul atribuit rețelei, în timp ce autoritățile spaniole verifică în continuare accesul la date și amploarea incidentului.
Publicarea unor informații precum adresele de domiciliu, numerele de telefon și datele de contact ale angajaților din poliție, Garda Civilă și armată poate facilita folosirea lor în operațiuni de intimidare, hărțuire sau șantaj. Datele pot fi, de asemenea, utilizate pentru tentative de phishing, manipulare prin inginerie socială ori pentru obținerea unor noi informații despre persoanele vizate și despre instituțiile în care lucrează.
În materialul prezentat, divulgarea informațiilor este tratată ca parte a unui model în care atacul informatic este urmat de distribuirea datelor prin canale media și rețele de informare favorabile Rusiei. Nu sunt oferite, în informațiile disponibile, detalii despre folosirea concretă a datelor împotriva unor persoane sau despre existența unor victime ale unor amenințări directe.
Operațiunea Eastwood a vizat infrastructura grupării
La 15 iulie 2025, autorități din 12 țări europene au desfășurat operațiunea Eastwood împotriva infrastructurii utilizate de NoName057(16). În aceeași zi au avut loc percheziții în șapte state, iar persoane suspectate de legături cu rețeaua au fost arestate în Franța, Spania și Polonia. Au fost emise și mandate de arestare pentru șapte persoane.
Forțele de ordine au dezactivat peste 100 de servere care găzduiau infrastructura grupării. Operațiunea a dus la întreruperea temporară a botnetului folosit pentru atacuri în mai multe țări. Datele prezentate despre incidentul din Spania arată însă că anchetatorii continuă să urmărească activitatea rețelei și după acțiunea coordonată din 2025.
Printre persoanele suspectate de legături cu gruparea se află specialistul spaniol în tehnologia informației Enrique Arias Gil, cunoscut sub pseudonimul „El Desinformador ruso”. El este acuzat de spionaj în favoarea Rusiei și a primit azil politic în Federația Rusă, potrivit informațiilor incluse în material.
NoName057(16) a fost asociată unor operațiuni care combină blocarea temporară a unor servicii online, furtul de informații și publicarea ulterioară a materialelor obținute. În cazul datelor despre personalul spaniol, investigația CGI trebuie să stabilească modul de acces, perioada în care informațiile au fost extrase și dacă în document au fost incluse date complete sau parțiale despre toate persoanele menționate.
Operațiunea Eastwood a implicat cooperarea dintre autorități din mai multe state europene, iar acțiunea din Spania este examinată de structurile naționale specializate în amenințări cibernetice. Ancheta privind datele polițiștilor, membrilor Gărzii Civile și militarilor spanioli este în desfășurare.
