Start

Polistillslag mot prorysk hackargrupp som attackerade riksdagens webbtjänst

I operationen mot den hackargruppen No Name 057(16) deltog 15 länder.

Ett kollage med en icke-responsiv webbplats till vänster och polisens emblem på en polisbil till höger.
Under en överbelastningsattack blir det svårt eller omöjligt för legitima användare att komma åt en webbtjänst. Bild: Skärmdump defmin.fi, Ari Welling / Yle

Polisen i Finland har deltagit i en internationell samoperation mot en prorysk hackargrupp, meddelar Centralkriminalpolisen.

Avsikten med operation Eastwood, som genomfördes på tisdagen, var bland annat att avbryta hackargruppen No Name 057(16):s verksamhet och beslagta gruppens it-infrastruktur som använts till att begå brott i flera länder.

Hackargruppen låg bakom bland annat den överbelastningsattack som gjordes mot riksdagens webbplats i augusti 2022.

I samband med operationen utfärdades arresteringsorder och genomfördes sökningar och beslag mot brottsmisstänkta inom hackargruppen. I polisoperationen deltog 15 länder med stöd av Europol, EU:s byrå för samarbete inom brottsbekämpning, och Eurojust, EU:s byrå för straffrättsligt samarbete.

Över 600 servrar

Hackargruppen uppges ha rekryterat aktörer online för att genomföra omfattande distribuerade överbelastningsattacker. I en sådan attack används ett botnät till att angripa ett utvalt objekt samtidigt från flera håll.

Till sina attacker mot olika webbplatser världen över använde hackargruppen över 600 servrar.

I Finland har gruppen riktat attacker mot offentliga webbtjänster inom statsförvaltningen, förutom riksdagen också olika ministerier, men också säkerhetsmyndigheter, logistik- och finansbranschen samt kritisk infrastruktur.

Attackerna har varit omfattande och orsakat störningar i nättjänsterna, uppger Centralkriminalpolisen.

I Finland pågår en omfattande förundersökning i samband med ärendet, vilket innebär att man gjort teknisk undersökning och samarbetat tätt med andra länders myndigheter.

Förundersökningen omfattar sammanlagt 74 polisanmälningar. Brotten utreds för närvarande som grov systemstörning.