Prorosysjka grupa Server Killers przeprowadziła ataki DDoS wymierzone w polskie instytucje rządowe. Celem było m.in. Ministerstwo Sprawiedliwości, Europejski Fundusz Społeczny i systemy e-usług administracji publicznej, Departament Ekonomii Społecznej, unijny system handlu uprawnieniami do emisji (ETS), intranet dla pracowników administracji i Program Operacyjny Infrastruktura i Środowisko – ustalił Check Point.

„We wszystkich przypadkach przedstawiono dowody na wyłączenie systemów z użytku” – twierdzi Shmuel Gihon, kierownik zespołu ds. badań nad bezpieczeństwem w Check Point Software Technologies. Firma nie podaje natomiast, kiedy doszło do ataków ani jakie były dokładniej skutki.

Server Killers wcześniej zaatakowała norweskie usługi cyfrowe. Był to największy tai atak w historii kraju. Celem stały się też inne państwa wspierające Ukrainę, jak Belgia, Izrael, Dania, Niemcy. W Polsce gang dał o sobie znać już na początku 2025 roku, atakując serwisy internetowe portów lotniczych.

W nowym ataku w Polsce hakerzy wykorzystali technikę wcześniej zastosowaną w atakach w Niemczech. Technologię o nazwie DDoSIA opracowała grupa NoName057. Polega ona na udostępnianiu narzędzi do ataków DDoS innym hakerom, którzy mogą dołączyć do akcji na wskazane cele. Otrzymują przy tym wynagrodzenie za określone wyniki.

„Najnowszy atak jest kolejnym sygnałem, że cyberprzestrzeń stała się jednym z kluczowych narzędzi presji na europejskie państwa wspierające Ukrainę. Polska, która ze względu na swoje położenie i zaangażowanie w pomoc dla Kijowa odgrywa szczególną rolę, już wielokrotnie znalazła się w zasięgu takich operacji” – podkreśla Wojciech Głażewski, dyrektor Check Point Software Technologies w Polsce.

Z analiz Check Pointa wynika, że liczba cyberataków wymierzonych w organizacje w Polsce wzrosła rok do roku o 15 proc. Najczęściej celem jest sektor publiczny. Polskie instytucje rządowe odpierają przeciętnie około 3400 ataków tygodniowo. Natomiast jeszcze na początku lipca br. była mowa o ok. 3100 atakach. Na kolejnych miejscach na liście celów jest energetyka i utilities, jak również usługi biznesowe.

NoName057 od lat atakuje polskie podmioty

NoName057(16) atakował w minionych latach m.in. Polskie Radio, port w Gdyni, ePUAP, jak również polski sektor transportu, a także Profil Zaufany, obywatel.gov.pl, Senat RP.

W lipcu 2025 r. służby 12 krajów, w tym Polski, przeprowadziły operację „Eastwood”, wymierzoną w sieć cyberprzestępczą NoName057. Na Dolnym Śląsku cyberpolicja zatrzymała jednego z hacktywistów, 18-latka, który brał udział w cyberatakach zarządzanych przez rosyjską grupę.