ハッカーグループの記録
NoName057(16)
別名 NoName057
帰属の確度
欧州各国の司法・法執行機関が連携した摘発作戦の公式発表であり、逮捕・捜索・サーバー押収の具体的な結果が示されているため
帰属の根拠
欧州刑事警察機構(Europol)とEurojustが2025年7月16日付で発表した、チェコ・フランス・フィンランド・ドイツ・イタリア・リトアニア・ポーランド・スペイン・スウェーデン・スイス・オランダ・米国が参加した作戦「Eastwood」の結果発表
状況 活動中
Europolが2025年7月16日付で欧州各国と共同で基盤サーバー100台超を停止させ、7件の逮捕状と2件の逮捕を行ったと発表した一方、同日付のBleepingComputerの報道は、主要メンバーがロシア国内にいるため基盤の再構築が見込まれ、報道当日時点でもドイツ企業への新たな攻撃を表明し続けていたと伝えている (出典 Europol 2025-07-16、BleepingComputer 2025-07-16)
NoName057(16)（別名 NoName057）は、ハクティビストに分類されるハッカーグループです。主な動機は主張です。
要点
- 種類と動機 ハクティビストに分類されます。動機は「親ロシアの政治的主張」です。
- 帰属 欧州刑事警察機構(Europol)とEurojustが2025年7月16日付で発表した、チェコ・フランス・フィンランド・ドイツ・イタリア・リトアニア・ポーランド・スペイン・スウェーデン・スイス・オランダ・米国が参加した作戦「Eastwood」の結果発表。確度は高です。
- 日本との関わり 2023年2月13日、NoName057(16)はTelegramチャンネル上で日本のWebサイトへの攻撃を実行し複数サイトをオフラインにしたと発表した。
基本の記録
- 種類
- ハクティビスト
- 動機
- 親ロシアの政治的主張。ロシアへの経済制裁やウクライナ支援に反対する国・組織への報復を掲げたDDoS攻撃
- 記録の始まり
- 2022年3月。ロシアのウクライナ侵攻開始後に活動を始めたとBleepingComputer(2025年7月16日)が報じている
- 状況
- 活動中
- 帰属の確度
- 高
- 帰属先として記載された国
- 帰属の根拠に国名の記載なし
記録した手口
出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。
- 番号なしボランティア参加者の端末で動く自前のDDoSツール「DDoSia」を用いた分散型サービス拒否攻撃
- 番号なしTelegramチャンネルを通じた攻撃対象の指示と参加者の募集
- 番号なし暗号資産による参加者への報酬支払い
日本との関わり
2023年2月13日、NoName057(16)はTelegramチャンネル上で日本のWebサイトへの攻撃を実行し複数サイトをオフラインにしたと発表した。Sompo Cybersecurityのコラム(2023年2月22日)は、標的に日本のエネルギー業界団体、建設機械・鉱山機械メーカー、大手電機メーカーの複数サブドメイン、大手銀行持株会社のサブドメイン、鉄道事業者の予約・検索サイトなどが含まれ、攻撃側は日本の対ロシア経済制裁とウクライナへの財政支援への反撃だと主張したと報じている
収録した事例とのつながり
収録した事例とのつながりは、まだありません。
関係するページ
手口、グループ、事例のつながりは、収録データの記録だけから引いています。
関係する手口
収録データにはまだ出ていない
関係する事例
収録データにはまだ出ていない
出典
- Europol Global operation targets NoName057(16) pro-Russian cybercrime network Europol・2025-07-16
- BleepingComputer Europol disrupts pro-Russian NoName057(16) DDoS hacktivist group BleepingComputer・2025-07-16
- Sompo Cybersecurity コラム 親ロシアのハクティビストNoName057(16)が日本のWebサイトを攻撃 Sompoサイバーセキュリティ・2023-02-22
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）