プロロシア系ハクティビストが政府、金融、Eコマースサイトを標的に
プロロシア系のハクティビスト集団NoName057(16)が、2025年10月7日の記念日期間中にイスラエルのインフラを標的としたサイバー攻撃の波に加わったことが明らかになりました。同グループは、政府ポータル、金融機関、オンラインコマースプラットフォームに対する複数の分散型サービス拒否（DDoS）攻撃の責任を主張しており、これは親パレスチナ系のサイバーキャンペーンと連携したハクティビスト活動の著しいエスカレーションを示しています。
攻撃の背景とエスカレーション
2025年10月6日から8日にかけて、NoName057(16)はイスラエルの政府資産、政党のウェブサイト、地方行政機関に対して一連のDDoS攻撃を実施しました。この活動は、同グループが以前から表明していた親パレスチナ系のハクティビストネットワークとの連携を再確認するものであり、反西欧および反イスラエル系のサイバー作戦の収束を示しています。この期間中の広範なハクティビストの動員により、10月7日だけで57件以上のDDoS攻撃の主張が記録され、これは2025年9月中の1日平均の14倍以上にあたります。攻撃主張の週平均は、10月7日以前の週と比較して約200%増加しており、複数の脅威グループ間での顕著な連携が浮き彫りになっています。
標的となった主要セクター
10月6日から8日の活動期間中、政府ポータルが最も頻繁に標的とされたセクターであり、主張されたDDoS攻撃の最大の割合を占めました。これに続いて、ビジネスおよびEコマースのウェブサイトが標的となり、ハクティビストが象徴的な政府サービスと、公共アクセスおよび経済活動に影響を与える視認性の高い商業活動の両方を混乱させようとする戦略的な意図が示されました。金融サービスも、教育、医療、製造、小売と並んで、総攻撃主張の約7%を占める重要な標的セクターでした。これらの複数のセクターにわたる攻撃の分布は、運用上の影響を最大化し、イスラエルのデジタルインフラ全体に広範な混乱を引き起こすことを目的とした、日和見的な標的設定アプローチを示唆しています。
NoName057(16)の戦術と広がる標的
NoName057(16)は、歴史的にDDOSIAボランティアネットワークをDDoS作戦に活用しており、政治的日和見主義と技術的持続性を融合させています。この3日間で、同グループは12件のDDoS攻撃を主張し、親パレスチナキャンペーンに参加した唯一のロシア系ハクティビスト集団としての地位を確立しました。同グループの攻撃手法には、攻撃主張を裏付けるためのチェックホスト検証リンクの共有が常に含まれており、その活動を検証不可能なハクティビスト活動と区別する公開された証拠共有のパターンを確立しています。イスラエルの標的以外にも、NoName057(16)は10月のキャンペーンをドイツのウェブサイトにも拡大し、メッセージングではこれらを親イスラエル系と特徴づけました。このクロス・ターゲティングのパターンは、地政学的連携が標的選択を決定する、同集団のより広範な情報戦アジェンダを反映しています。イスラエルと西欧のインフラの両方を攻撃することで、NoName057(16)は他のイデオロギー的に連携したハクティビスト集団との連帯の物語を強化し、反西欧アクターの連合の一部として自らを位置づけています。
ハクティビストの動員と今後の展望
この期間は、親パレスチナおよび反イスラエル系の世界中のグループにとって象徴的な結集点として機能し、Telegramチャンネルやその他の通信プラットフォームを通じて、連携したサイバー行動への新たな呼びかけが増幅されました。各投稿には、#OpIsraelとアラビア語で「アルアクサの洪水」と翻訳されるハッシュタグが添えられていました。「アルアクサの洪水」は、2023年10月7日の攻撃でハマスおよび同盟するパレスチナ武装グループが使用したコードネームです。10月7日の記念日は、過去2年間、ハクティビスト活動の増加の一貫した触媒となってきました。公開された動員メッセージとそれに続く攻撃の波との時間的相関は、ハクティビストのエコシステム内での強力な動員効果を示しています。NoName057(16)の10月7日キャンペーンへの参加は、確立されたプロロシア系ハクティビスト集団が主要な地政学的火種をどのように利用して、可視性を高め、イデオロギー的メッセージを強化しているかを示す典型的な例です。同グループは、主要な記念日や政治的イベントを引き続き活用し、サイバーアクティビズム、情報戦、および重要な政府および商業インフラを標的とした連携されたデジタル妨害の境界線を曖昧にする作戦を実行しています。