بلجيكا 24 – بعد مرور ثلاثة أسابيع فقط على عملية دولية واسعة النطاق استهدفتها في اثنتي عشرة دولة، استأنفت مجموعة القراصنة الموالية لروسيا NoName057(16) أنشطتها السيبرانية، وفقًا لتحقيق مشترك أجرته قناة VRT NWS البلجيكية ومنصة التحقيق الهولندية Pointer، التابعة لـ KRO-NCRV.

ورغم أن العملية الأمنية التي نُفذت بين 14 و17 يوليو، والمعروفة باسم “عملية إيستوود”، أدّت إلى اعتقال شخصين، وإصدار سبع مذكرات توقيف، وتنفيذ 24 عملية تفتيش، فإن نشاط الجماعة لم يتوقف بالكامل.

وذكرت يوروبول حينها أنه تم تعطيل أكثر من 100 خادم تستخدمها المجموعة لتنفيذ هجمات حجب الخدمة الموزعة (DDoS)، وتم التواصل مع أكثر من 1100 مشتبه به عبر تطبيقات مراسلة مشفّرة لتحذيرهم.

التحقيق الصحفي أشار إلى أن مجموعة NoName057(16) عادت إلى نشاطها بسرعة لافتة، مستأنفة هجماتها بقوة متجددة، مع استمرارها في استخدام منصة تيليجرام كقناة أساسية للتنسيق والدعاية.

وتُعد بلجيكا من بين الدول الخمس الأكثر استهدافًا منذ العملية، وكانت المجموعة قد أثارت الانتباه في أكتوبر 2024 عندما نفذت هجمات DDoS عطّلت خلالها مواقع حكومية بلجيكية لخمسة أيام متتالية قبيل الانتخابات البلدية، ما أدى إلى شلل مؤقت في الخدمات الإلكترونية وزيادة الضغط على البنية التحتية الرقمية.

في الأسابيع الأخيرة، استهدفت NoName057(16) عدة مؤسسات بلجيكية بارزة، من بينها:

المكتب الوطني للضمان الاجتماعي (NSSO)

ميناء أنتويرب-بروج

جهاز المخابرات والأمن العام (SGRS)

وفي رد على استمرار الهجمات، أوضحت يوروبول أن الهدف من “عملية إيستوود” لم يكن القضاء الكامل على المجموعة، بل تعطيل بنيتها التحتية الهجومية المنتشرة حول العالم.
وجاء في بيانها: “كان الهدف من هذا الإجراء المنسق لإنفاذ القانون هو تعطيل بنية تحتية للهجوم تتألف من أكثر من 100 نظام حاسوبي حول العالم، مما أعاق قدرتهم على تنفيذ هجمات منسقة في تلك الفترة”.