Serangan Siber di Pelabuhan Marseille dan La Rochelle? Para Hacker Dibayar 1 Dolar dalam Crypto

Satu dolar per hari untuk menyerang Eropa. Dan minggu ini, targetnya adalah Prancis. Pada hari Rabu 14 Oktober, M-CERT, pusat respons insiden siber di sektor maritim, telah memperingatkan pelabuhan dan pemilik kapal tentang serangan DDoS yang sedang berlangsung atau akan segera terjadi. Di balik ofensif ini, kolektif pro-Rusia NoName057(16). Modelnya? Sukarelawan yang dibayar dalam crypto untuk meminjam komputer mereka, dengan pangkat militer dan peringkat untuk menambah keseruan.

Sistem ini, sebuah penyelidikan oleh media Polandia Vot Tak, telah merinci sejak musim panas ini. Ini menggambarkan mesin perekrutan yang beroperasi di Telegram, aplikasi yang pemiliknya ditangkap di Prancis pada tahun 2024.

Poin Kunci

• M-CERT memperingatkan sektor maritim Prancis pada 14 Oktober. Grup ini mengklaim target seperti pelabuhan Marseille dan La Rochelle.
• Sukarelawan menginstal DDoSia dan mendapatkan dCoins, yang dapat ditukar dengan TON, crypto dari ekosistem Telegram.
• 500.000 permintaan per hari menghasilkan 50 dCoins, sedikit lebih dari satu dolar.
• Europol telah membongkar sebagian infrastruktur pada Juli 2025. Setahun kemudian, grup ini mengklaim sekitar 300 operasi per bulan.

Pelabuhan Prancis dalam Target NoName057(16)

Tidak ada pernyataan di situs M-CERT maupun di media sosialnya. Peringatan dikirim melalui email, pada hari Rabu, kepada pelabuhan, pemilik kapal, dan penyedia layanan di sektor tersebut. Ini adalah tangkapan layar dari pesan ini, ditandatangani oleh M-CERT dan dipublikasikan di X oleh Seb La Tombe, pendiri French Breaches, sebuah akun yang mengkhususkan diri dalam analisis kebocoran data yang diikuti oleh lebih dari 100.000 orang, yang mengungkap informasi tersebut. Email tersebut bahkan menulis << NoName557(16) >>, sebuah kesalahan ketik yang kami perbaiki di sini. Teksnya singkat. Nada yang digunakan sederhana, tetapi pesannya jelas.

<< Kami telah menemukan bahwa sektor maritim dan pelabuhan Prancis saat ini menjadi target oleh kelompok hacktivis yang mendukung Rusia NoName057(16). Serangan (DDoS) sedang berlangsung atau kemungkinan akan diluncurkan segera.>>

Email peringatan dari M-CERT, 14 Oktober 2026, disebarluaskan di X

Pusat tersebut merekomendasikan kepada perusahaan yang terkena dampak untuk menghubungi gendarmerie maritim. Di sisi lain, grup tersebut tidak menunggu untuk mengklaim. Di saluran Telegramnya, yang diambil dari utas X yang sama, mereka mencantumkan target hari ini: Marfret dan Compagnie Maritime Nantaise untuk transportasi barang, Genavir untuk armada penelitian ilmiah, serta Grand Port Maritime de Marseille dan Port Atlantique La Rochelle, termasuk portal otorisasi. Pada tahap ini, tidak ada dari aktor ini yang mengonfirmasi adanya gangguan.

🔴 SERANGAN SIBER --- Sektor maritim dan pelabuhan Prancis menjadi target oleh kelompok hacker pro-Rusia NoName057(16)!

M-CERT memperingatkan tentang serangan DDoS yang sedang berlangsung atau akan segera terjadi dan merekomendasikan kepada pihak terkait untuk mendekati gendarmerie maritim. pic.twitter.com/xP0w1ixWOD --- Seb (@seblatombe) 14 Oktober 2026

DDoSia, Permainan Seluler untuk Menyerang Kementerian

Pendaftaran terdiri dari tiga langkah. Pertama, Anda menghubungi bot Telegram. Selanjutnya, Anda menerima kunci dan alamat server. Akhirnya, Anda menjalankan program. DDoSia tersedia di Windows, Linux, macOS, dan Android, dan bahkan dapat diinstal di router. Dari sana, perangkat Anda menyerang target yang dipilih oleh administrator. Anda tidak memiliki suara dalam daftar tersebut. Ini adalah prinsip serangan penolakan layanan, atau DDoS: membanjiri situs dengan permintaan hingga tidak dapat merespons lagi.

Pembayaran mengikuti irama. Menurut survei Vot Tak dan para ahli dari RKS.Global, yang dilansir oleh The Moscow Times, 500.000 permintaan berhasil dalam sehari bernilai 50 dCoins. Setiap dCoin kemudian ditukar dengan 2 rubel, sekitar 2,4 sen. Semua ini dikonversi menjadi TON sebelum berakhir menjadi uang tunai. Jadi, hitunglah satu dolar dan dua puluh sen untuk sehari layanan. Menghubungkan beberapa perangkat atau merekomendasikan teman akan meningkatkan penghitung.

Untuk sisanya, semuanya dilakukan agar kita kembali. Para peserta naik pangkat, dari prajurit biasa hingga << Jenderal Dosi >>, di puncak hierarki yang meniru militer. Grup itu sendiri menyebutnya sebagai << permainan online patriotik >>. Europol, yang kurang antusias, lebih melihatnya sebagai << manipulasi permainan >>. Ini sering menargetkan remaja pelanggar hukum yang mencari << perasaan status >>, dengan lencana dan peringkat sebagai dukungan.

Europol Memutus Server tetapi Tidak Memutus Motivasi

Operasi Eastwood, yang dilakukan dari 14 hingga 17 Juli 2025, melibatkan dua belas negara. Hasilnya: lebih dari 100 server diputus, 24 penggeledahan, dua penangkapan di Prancis dan Spanyol, tujuh surat perintah penangkapan. Lima orang Rusia juga bergabung dengan daftar orang yang paling dicari di Uni Eropa. Di antara mereka, Mikhail Burlakov dan Maxim Lupin. Agensi tersebut memperkenalkan mereka sebagai koordinator grup dan sebagai pemimpin sebuah lembaga publik Rusia. Kedua pria itu membantah. Europol memperkirakan bahwa ada lebih dari 4.000 simpatisan. Lebih dari seribu dari mereka juga telah menerima peringatan tentang tanggung jawab pidana mereka.

NoName057(16) Menyerang Lebih Kuat Sejak Eastwood

Hasilnya? Grup ini menyerang lebih banyak. Sebelum Eastwood, Vot Tak mencatat sekitar 6.300 perintah serangan per bulan. Setelahnya, 7.700. Antara akhir Oktober 2025 dan pertengahan Maret 2026, NoName057(16) telah mengklaim 1.530 operasi. Situs pemerintah mewakili hampir sepertiga dari target, di depan sektor keuangan dan transportasi. Jerman telah menjadi sasaran balas dendam. Denmark kemudian menjadi target selama pemilihan kotanya pada bulan November. Prancis, pada gilirannya, mengalami gelombang serangan pada 22 Desember, dengan La Poste, La Banque Postale, dan beberapa bandara regional yang melambat.

Namun, efektivitas sebenarnya tetap modest. Seorang ahli yang dikutip oleh survei, Leonid Yuldashev, memperkirakan bahwa 80% dari situs yang ditargetkan memiliki perlindungan anti-DDoS. Kementerian Digital Polandia juga berbicara tentang kerusakan yang terbatas. Namun, model ini bertahan karena hampir tidak memerlukan biaya: satu dolar per hari per sukarelawan, dibayar dalam kripto yang beredar tanpa bank.

Pada bulan Desember 2025, Kementerian Kehakiman AS juga memulai proses hukum terhadap anggota yang diduga dari grup tersebut. Pembayaran, di sisi lain, terus mengalir melalui Telegram dan TON, jauh dari jalur perbankan yang sudah ditutup bagi orang Rusia sejak sanksi terhadap Garantex. Dan inilah pasukan sukarelawan NoName057(16), yang dibayar satu dolar per hari, yang kini menargetkan Marseille dan La Rochelle.