Руска мрежа от интернет-диверсанти, организирала акции на ултрадесни групи във Великобритания и извършила хакерска атака срещу Олимпийските игри в Милано, е стояла зад серията палежи на имущество, свързано с британския премиер Киър Стармър. За виновен в организирането им съдът е признал украинеца Роман Лавринович — 22-годишен строител от Лондон.
Макар прокурорите да не разкриха самоличността на неговия координатор, освен че е използвал псевдонима El Money в Telegram и е общувал на руски и украински език, разследване на Financial Times показва, че El Money се е намирал в Русия и е бил тясно свързан с NoName057 — прокремълска групировка, определена от САЩ като "проект, санкциониран от руската държава".
Разследването на FT се основава на материали от Telegram, анализ на криптовалутни портфейли, съдебни документи и интервюта със западни официални лица. В продължение на седем месеца координаторът El Money е подготвял Лавринович за действия срещу Стармър, като първоначално му възлагал дребни задачи — например печатане и разлепване в Лондон на плакати на ултрадясната групировка Direct Action ("Пряко действие"). Той се свързал с Лавринович в края на 2024 година, когато младежът активно търсел допълнителна работа в руско- и украиноезични Telegram групи.
Плащайки му в криптовалута, координаторът в крайна сметка му възложил през май 2025 година да подпали първо автомобил Toyota RAV4, принадлежал по-рано на Стармър, след това стария му апартамент и накрая — семейния дом на премиера, където живеели снаха му и 9-годишната ѝ дъщеря (самият Стармър живее със семейството си в официалната резиденция на Даунинг стрийт 10).
El Money обещал да плати няколко хиляди долара, ако палежите станат национална новина. Това действително се случило, но според Лавринович той така и не получил парите; това било потвърдено и от анализа на криптопортфейлите, извършен от FT. При палежите никой не е пострадал, макар че снахата на Стармър, която страда от астма, едва можела да диша, когато край входната врата избухнали взривове и се разнесъл дим.
NoName, както и редица други руски кибергрупи, се ползват с подкрепата на Кремъл за прокарване на неговите геополитически интереси, разпалване на безредици в Европа чрез разпространяване на дезинформация, ултрадесни и антимигрантски идеи. За извършване "на терен" на диверсии, актове на вандализъм и шпионаж те вербуват изпълнители, сред които не за първи път се оказват млади хора, избягали от Украйна заради руската агресия и намиращи се в тежко финансово положение.
В повечето случаи такива групи не действат по пряко нареждане на руските власти, казва Марк Галеоти, военен експерт и почетен професор в Школата по славянски и източноевропейски изследвания към Университетския колеж в Лондон:
"Много от тези хора се смятат за патриоти. Очевидно Кремъл разчита на възможността да отрича участие. Проблемът е, че колкото повече атаки се случват, толкова по-малко правдоподобно става това отрицание".
През февруари Националната агенция за киберсигурност на Италия съобщи, че е предотвратила кибератаки на руски хакери, наричащи себе си NoName057, срещу сайтовете на Олимпиадата в Милано и Кортина. Руският отбор не беше допуснат до игрите заради войната, започната от Владимир Путин срещу Украйна, макар че 13 спортисти участваха с неутрален статут.
Според данни на Американската агенция за киберсигурност и сигурност на инфраструктурата (CISA), NoName и използваните от нея методи са били оформени в рамките на "скрит проект" на IT организация, създадена от Кремъл. Някои участници в децентрализираната мрежа NoName са "лица, подкрепящи политиката на Москва, но без преки връзки с правителството", докато други "очевидно са свързани с руската държава чрез пряка или косвена подкрепа", посочва CISA.
Direct Action, което на пръв поглед изглеждало като британско ултрадясно движение, всъщност също било организирано в Русия. В англоезичните текстове понякога се появявали символи от кирилицата, а администраторите понякога публикували съдържание, показващо московско време, отбелязва FT.
Снимките на плакатите на Direct Action, които Лавринович правел след разлепването и изпращал на своя координатор El Money, по-късно се появявали в Telegram канала на Direct Action. Те били представяни като доказателство за подкрепа и били придружавани от призиви "да се палят полицаи".
В началото на 2025 година Direct Action започнала да призовава своите няколкостотин последователи да нанасят антиислямски надписи по джамии и ислямски центрове в южен Лондон. На процеса Лавринович признал, че поне два пъти е правил това. По думите му той искал да изкара пари, тъй като баща му в Украйна се нуждаел от лечение, а по-късно започнал да се чувства заплашен от El Money и да се страхува за безопасността на семейството си. След ареста си обаче той изразявал антируски възгледи и наричал Путин "терорист".
Както установява FT, Direct Action е тясно свързана с Telegram канали, които от своя страна са свързани с NoName. Direct Action е имала почти същото лого като вече закрития рускоезичен канал "Молодост диверсанта", различаващо се само по цвета. Последният публикувал подробни инструкции за вербуване на украинци, живеещи в Западна Европа, за извършване на диверсии с цел "да се подпалва военната инфраструктура на НАТО с чужди ръце". Акаунти, свързани с "Молодост диверсанта", са взаимодействали директно с администраторите на официалния Telegram канал на NoName.