Федеральная прокуратура Швейцарии против NoName057(16) | Ministère public de la Confédération vs. NoName057(16)

Постоянные читатели помнят, конечно, об этом катаклизме: в день открытия Давосского форума, среди гостей которого был президент Украины Владимир Зеленский, Наша Газета вдруг исчезла из сети. Как быстро выяснилось, речь шла не о технической неполадке – сайт Нашей Газеты подвергся массированной DDoS-атаке со стороны NoName057(16), пророссийской хакерской группировки, заявившей о себе в марте 2022 года и взявшей на себя ответственность за кибератаки на украинские, американские, европейские сайты госучреждений, СМИ и частных компаний.

А потому мы с особым удовольствием узнали о важном шаге, предпринятом властями Швейцарии в деле защите критически важных инфраструктур от кибератак, и доводим до вашего сведения текст официального сообщения, появившегося вчера на правительственном сайте.  

«Берн, 16.07.2025 — После нескольких DDoS-атак на веб-сайты различных федеральных ведомств в июне 2023 года Федеральная прокуратура (ФП) возбудила уголовное дело против неизвестных лиц. Ответственность за атаки взяла на себя пророссийская группа «NoName057(16)». В ходе широкомасштабного международного расследования, в котором ФП и fedpol сыграли решающую роль, весной 2025 года удалось установить личности нескольких членов группы. ФП расширила уголовное преследование на трех ключевых членов группы и выдала ордер на их арест. Федеральное ведомство по кибербезопасности по возможности заранее проинформировало операторов более 200 швейцарских веб-сайтов, которые стали жертвами кибератак, и оказало им поддержку в принятии мер защиты. Этот успех свидетельствует о важности международного сотрудничества в борьбе с киберпреступностью.

В период с 7 по 19 июня 2023 года несколько швейцарских интернет-доменов, в том числе веб-сайт швейцарского парламента, подверглись DDoS-атакам (Distributed Denial-of-Service) и были временно недоступны или труднодоступны. В связи с этим в июне 2023 года Федеральная прокуратура возбудила уголовное дело против неизвестных лиц по подозрении в повреждении данных (ст. 144^bis, п. 1, абз. 2 УК) и принуждении (ст. 181 УК). В ходе расследования были совершены другие интенсивные атаки, в частности во время следующих событий:

• 15 июня 2023 года: видеообращение президента Украины Владимира Зеленского перед Федеральным собранием в объединенных палатах
• 25 ноября 2023 года: визит бывшего федерального советника Алена Берсе в Украину
• 15–19 января 2024 года: Всемирный экономический форум (ВЭФ)
• 15–16 июня 2024 года: Конференция по вопросам мира в Бюргенштоке
• 20–24 января 2025 года: Всемирный экономический форум (ВЭФ)
• 16 мая 2025 года: Конкурс песни Евровидение

Группа «NoName057(16)» взяла на себя ответственность за все вышеупомянутые DDoS-атаки. Речь идет о группе пророссийских активистов, которая с начала войны в Украине в марте 2022 года проводит DDoS-атаки против многих западных стран, которые, по ее мнению, занимают проукраинскую позицию.

В результате интенсивных международных расследований, начатых fedpol и координируемых Европолом, были установлены три ключевых лица, предположительно принадлежащие к этой группе. В связи с этим МПК расширил уголовное производство в отношении этих трех лиц и выдал ордер на их арест. МПК намерено приостановить уголовное производство до их ареста.

Международное сотрудничество

На первых этапах расследования, проводившегося параллельно с мерами защиты от первых атак, была выявлена возможная связь с группой, действующей на международном уровне. В ходе расследования в Швейцарии было выявлено более 200 веб-сайтов, атакованных этой группой, в том числе несколько сайтов федеральных и кантональных административных органов и операторов критически важных инфраструктур. Операторы веб-сайтов, подвергшихся кибератакам, были по возможности заранее проинформированы Федеральным ведомством по кибербезопасности и получили поддержку в принятии мер защиты.

В рамках координируемой Европолом операции Action-Day в нескольких странах были проведены полицейские операции с обысками, изъятием компьютеров, связанных с сетью, а также арестами. На данный момент в Швейцарии не было выявлено ни одного компьютера, связанного с сетью и атаками, а также ни одного лица, проживающего в стране.

Эти результаты показывают, что органы уголовного преследования также способны выявлять высокопрофессиональных киберпреступников и обеспечивать защиту от их атак. Это еще раз подтверждает важность международного сотрудничества, которое имеет решающее значение для борьбы с трансграничной киберпреступностью. Федеральная прокуратура и fedpol благодарят всех партнеров за плодотворное сотрудничество».