Cyberwarfare: NoName057(16) prende di mira il porto di Siviglia nella campagna #OpSpain…

​Il gruppo hacktivista filorussoNoName057(16)ha rivendicato un attacco informatico ai danni del porto crocieristico di Siviglia, inserendo l’operazione all’interno della campagna ostile denominata#OpSpain. La rivendicazione, pubblicata sul canale Telegram ufficiale del collettivo, documenta il presunto blocco del portale web dell'infrastruttura portuale andalusa.

​La rivendicazione e la narrazione propagandistica

​Nel messaggio diffuso su Telegram, il gruppo accompagna la rivendicazione con un report di verifica della connettività (check-host.net) e screenshot del browser che mostrano l'indisponibilità del sito web del porto. Il post adotta il consueto tono provocatorio e iperbolico tipico della guerra psicologica del collettivo:

​ «Le autorità di Siviglia sono abituate a mungere i turisti, ma la loro difesa digitale si è rivelata bucata come una scialuppa. I sistemi passeggeri sono paralizzati, i transatlantici vanno alla deriva. Continuiamo l’audit.»

​Il messaggio si conclude con gli hashtag identificativi #FuckEastwood, #TimeOfRetribution e #OpSpain.

​Analisi tecnica: tra impatto reale e disinformazione

​Nonostante i proclami allarmistici riguardanti la paralisi dei servizi e presunte navi "alla deriva", la tipologia di attacco condotta da NoName057(16) si inserisce nel consolidato schema deiDistributed Denial of Service (DDoS):

• ​ Obiettivo superficiale: L’azione colpisce il layer applicativo o infrastrutturale del sito web pubblico (frontend informativo o di prenotazione), saturandone le risorse con un massiccio volume di richieste fasulle fino a renderlo temporaneamente irraggiungibile per gli utenti.

• ​ Isolamento delle reti operative (OT): I sistemi di controllo del traffico marittimo, la logistica di bordo e le infrastrutture portuali critiche operano su reti separate e isolate da quelle del sito web pubblico. Le affermazioni su navi bloccate o sistemi fisici compromessi costituiscono una deliberata esagerazione volta a generare panico e amplificazione mediatica.

• ​ Il modello DDoSia: Per saturare i server bersaglio, il gruppo sfrutta la propria piattaforma coordinata di crowdsourcing denominata DDoSia, tramite cui volontari e affiliati mettono a disposizione la propria banda e capacità di calcolo per colpire specifici target occidentali.

​Il profilo di NoName057(16) nel contesto della guerra ibrida

​Attivo dai primi mesi del conflitto in Ucraina, NoName057(16) è uno dei collettivi hacktivisti allineati al Cremlino più prolifici sul fronte della guerra asimmetrica. Le loro campagne prendono regolarmente di mira Paesi membri della NATO e dell’Unione Europea — inclusi Spagna, Italia, Francia e Paesi baltici — con particolare frequenza in corrispondenza di vertici internazionali, pacchetti di sanzioni o aiuti militari forniti a Kyiv.

​L’episodio del porto di Siviglia conferma il modus operandi del collettivo: generare interruzioni temporanee a portali pubblici ad alta visibilità per trasformare un semplice disservizio web in uno strumento di propaganda e pressione psicologica sui canali social.