Cyberatak na porty w Marsylii i La Rochelle? Hakerzy opłacani 1 dolarem w kryptowalutach

Jedna dolar dziennie za atak na Europę. A w tym tygodniu celem są Francuzi. W środę 14 października, M-CERT, centrum odpowiedzi na incydenty cybernetyczne w sektorze morskim, ostrzegło porty i armatorów o trwających lub nadchodzących atakach DDoS. Za ofensywą stoi prorosyjska grupa NoName057(16). Ich model? Wolontariusze opłacani w kryptowalutach za udostępnienie swojego komputera, z wojskowymi stopniami i rankingiem, aby uatrakcyjnić sprawę.

Działanie to zostało szczegółowo opisane w śledztwie polskiego medium Vot Tak od tego lata. Opisuje ono maszynę rekrutacyjną działającą na Telegramie, aplikacji, której szef został aresztowany we Francji w 2024 roku.

Kluczowe punkty

• M-CERT ostrzega francuski sektor morski 14 października. Grupa przyznaje się do ataków na porty w Marsylii i La Rochelle.
• Wolontariusze instalują DDoSia i zdobywają dCoins, które można wymienić na TON, kryptowalutę ekosystemu Telegram.
• 500 000 zapytań dziennie przynosi 50 dCoins, co daje nieco ponad jednego dolara.
• Europol rozwiązał część infrastruktury w lipcu 2025 roku. Rok później grupa przyznaje się jednak do około 300 operacji miesięcznie.

Francuskie porty w celach NoName057(16)

Brak komunikatu na stronie M-CERT ani w jego mediach społecznościowych. Ostrzeżenie zostało wysłane drogą e-mailową w środę do portów, armatorów i dostawców w sektorze. To zrzut ekranu tej wiadomości, podpisanej przez M-CERT i opublikowanej na X przez Seb La Tombe, założyciela French Breaches, konta specjalizującego się w analizie wycieków danych, które śledzi ponad 100 000 osób, które ujawnili informację. E-mail zawiera zresztą błąd w nazwie << NoName557(16) >>, który tutaj poprawiamy. Tekst jest krótki. Ton jest stonowany, ale przekaz jest jasny.

<< Odkryliśmy, że francuski sektor morski i portowy jest obecnie celem grupy hakerów wspierających Rosję NoName057(16). Ataki (DDoS) są w toku lub mogą być uruchomione w najbliższym czasie. >>

E-mail ostrzegawczy M-CERT, 14 października 2026, przekazany na X

Centrum zaleca dotkniętym firmom skontaktowanie się z żandarmerią morską. Z kolei grupa nie czekała na przyznanie się. Na swoim kanale Telegram, powtórzonym w tym samym wątku X, wymienia swoje cele na ten dzień: Marfret i Compagnie Maritime Nantaise do transportu towarów, Genavir dla floty badań naukowych, a także Grand Port Maritime de Marseille i Port Atlantique La Rochelle, w tym portal autoryzacyjny. Na tym etapie żaden z tych podmiotów nie potwierdził jednak zakłóceń.

🔴 CYBERATAK --- Francuski sektor morski i portowy celem prorosyjskiej grupy hakerów NoName057(16)!

M-CERT ostrzega o trwających lub nadchodzących atakach DDoS i zaleca zainteresowanym podmiotom kontakt z żandarmerią morską. pic.twitter.com/xP0w1ixWOD --- Seb (@seblatombe) 14 października 2026

DDoSia, mobilna gra, w której atakuje się ministerstwa

Rejestracja składa się z trzech kroków. Najpierw kontaktujesz się z botem Telegram. Następnie otrzymujesz klucz i adres serwera. Na koniec uruchamiasz program. DDoSia działa na Windows, Linux, macOS i Android, a nawet można ją zainstalować na routerze. Od tego momentu twoje urządzenie bombarduje cele wybrane przez administratorów. Nie masz nic do powiedzenia na temat listy. To zasada ataku typu denial of service, czyli DDoS: zalać stronę zapytaniami, aż przestanie odpowiadać.

Płatność podąża za rytmem. Zgodnie z badaniem Vot Tak i ekspertów z RKS.Global, relacjonowanym przez The Moscow Times, 500 000 udanych zapytań w ciągu dnia jest warte 50 dCoinów. Każdy dCoin wymienia się następnie na 2 ruble, co daje około 2,4 centa. Całość przekształca się w TON, zanim trafi do gotówki. Można więc liczyć na dolara i dwadzieścia centów za dzień usługi. Podłączenie kilku urządzeń lub polecenie znajomego zwiększa jednak licznik.

W pozostałych kwestiach wszystko jest zrobione tak, aby wracać. Uczestnicy awansują, od prostego żołnierza do << Generała Dosi >>, na szczycie hierarchii wzorowanej na armii. Sam zespół mówi o << patriotycznej grze online >>. Europol, mniej entuzjastyczny, widzi w tym raczej << manipulację zabawową >>. Często celuje w młodych przestępców poszukujących << poczucia statusu >>, z odznakami i rankingami w tle.

Europol wyłączył serwery, ale nie motywację

Operacja Eastwood, przeprowadzona od 14 do 17 lipca 2025 roku, zaangażowała dwanaście krajów. W bilansie: ponad 100 wyłączonych serwerów, 24 przeszukania, dwa aresztowania we Francji i Hiszpanii, siedem nakazów aresztowania. Pięciu Rosjan dołączyło również do listy najbardziej poszukiwanych osób w Unii Europejskiej. Wśród nich Mikhail Burlakov i Maxim Lupin. Agencja przedstawia ich jako koordynatorów grupy oraz liderów rosyjskiej instytucji publicznej. Obaj mężczyźni zaprzeczają. Europol szacuje wtedy bazę na ponad 4 000 sympatyków. Ponad tysiąc z nich otrzymało zresztą ostrzeżenie o odpowiedzialności karnej.

NoName057(16) atakuje mocniej od Eastwood

Rezultat? Grupa atakuje więcej. Przed Eastwood, Vot Tak rejestruje około 6 300 rozkazów ataku miesięcznie. Po, 7 700. Między końcem października 2025 a połową marca 2026, NoName057(16) przeprowadził 1 530 operacji. Strony rządowe stanowią prawie jedną trzecią celów, przed finansami i transportem. Niemcy były celem w odwecie. Następnie Dania została zaatakowana podczas swoich wyborów samorządowych w listopadzie. Francja z kolei doświadczyła fali ataków 22 grudnia, z La Poste, La Banque Postale i kilkoma regionalnymi lotniskami spowolnionymi.

Rzeczywista skuteczność pozostaje jednak skromna. Ekspert cytowany w badaniu, Leonid Yuldashev, szacuje, że 80% atakowanych stron ma ochronę anty-DDoS. Polskie Ministerstwo Cyfryzacji również mówi o ograniczonych szkodach. Ale model działa dokładnie dlatego, że kosztuje prawie nic: dolar dziennie za wolontariusza, płacony w kryptowalucie, która krąży bez banku.

W grudniu 2025 roku amerykańskie Ministerstwo Sprawiedliwości również wszczęło postępowanie przeciwko domniemanym członkom grupy. Płatności wciąż przechodzą przez Telegram i TON, daleko od już zamkniętych kanałów bankowych dla Rosjan po sankcjach przeciwko Garantex. I to właśnie ta armia wolontariuszy NoName057(16), opłacana jednym dolarem dziennie, celuje dziś w Marsylię i La Rochelle.