Tussen 14 en 17 juli leidde een gezamenlijke internationale operatie, bekend als Eastwood en gecoördineerd door Europol en Eurojust, tot acties gericht tegen het cybercrimenetwerk NoName057(16). Verdachten en infrastructuur van dit pro-Russische netwerk werden door landen waaronder Nederland, in nauwe samenwerking met de VS en EU-partners, aangepakt.
Deze actie resulteerde in het verstoren van meer dan 100 servers wereldwijd en het uit de lucht halen van een flink deel van de centrale serverinfrastructuur van deze groep. Duitsland heeft zes arrestatiebevelen uitgevaardigd tegen personen in Rusland, waaronder twee hoofdverdachten die de sleutelrollen in het netwerk zouden vervullen.
In totaal zijn er zeven internationale arrestatiebevelen uitgegeven, waarvan zes tegen Russen. Meer dan duizend vermeende ondersteuners van het netwerk zijn via berichtenapps op hun juridische verantwoordelijkheden gewezen. De activiteiten van NoName057(16) bestaan voornamelijk uit DDoS-aanvallen, die vaak ideologisch en voor beloningen worden uitgevoerd.
Operation Eastwood leverde tot nu toe twee arrestaties op, één in Frankrijk en één in Spanje, en meer dan 24 huiszoekingen in Europa. Meer dan 1.000 sympathisanten, inclusief 15 admins, zijn binnen de operatie op hun legale verplichtingen gewezen.
NoName057(16) richtte zich voornamelijk op Oekraïne en haar westerse bondgenoten, waaronder Nederland, dat recent tijdens de NAVO-top in ons land doelwit van een aanval was. Deze aanval werd succesvol afgeslagen zonder significante onderbrekingen.
Europol speelde een centrale rol in de coördinatie en communicatie tussen de deelnemende landen en agentschappen, en ondersteunde de operatie met geavanceerde analyse en cryptocurrency tracing. Het Joint Cybercrime Action Taskforce (J-CAT) binnen Europol leverde belangrijke ondersteuning in deze grootschalige cybercrime-operatie.
Deze operatie onderstreept de noodzaak voor Nederlandse bedrijven en organisaties om alert te blijven op cyberaanvallen gelieerd aan geopolitieke spanningen.
