За серией поджогов имущества, связанного с британским премьер-министром Киром Стармером, стояла российская сеть интернет-диверсантов, которая также организовывала акции ультраправых в Великобритании и совершила хакерскую атаку на Олимпийские игры в Милане. Суд признал виновным в организации этих поджогов 22-летнего строителя из Лондона, украинца Романа Лавриновича. В ходе судебного процесса прокуроры не раскрыли личность куратора, отметив лишь, что тот использовал в Telegram ник El Money и общался на русском и украинском языках. Однако расследование Financial Times показало, что El Money находился в России и был тесно связан с NoName057 — прокремлевской группировкой, которую США охарактеризовали как проект, санкционированный российским государством.
Для своего расследования FT использовала материалы из Telegram, судебные документы, интервью с западными чиновниками и провела анализ криптовалютных кошельков. Куратор El Money на протяжении семи месяцев готовил Лавриновича к совершению акций против Стармера. Первоначально задания были незначительными — например, печать и расклеивание в Лондоне плакатов ультраправой группировки Direct Action («Прямое действие»). El Money вышел на связь с Лавриновичем в конце 2024 года, когда молодой человек искал подработку в русско- и украиноязычных телеграм-группах из-за сложного финансового положения.
Оплата исполнителю производилась в криптовалюте. В мае 2025 года куратор дал Лавриновичу задание поджечь сначала автомобиль Toyota RAV4, ранее принадлежавший Стармеру, затем его прежнюю квартиру, а в итоге — семейный дом премьер-министра. В этом доме проживала золовка Стармера вместе со своей 9-летней дочерью, тогда как сам премьер с семьей живет в официальной резиденции на Даунинг-стрит. За проведение этих поджогов при условии, что они попадут в национальные новости, El Money обещал заплатить несколько тысяч долларов. Акции действительно стали темой новостей, однако, по словам Лавриновича и согласно анализу криптокошельков, проведенному FT, денег он так и не получил. В результате инцидентов никто не пострадал, хотя у имеющей астму золовки Стармера возникли трудности с дыханием из-за дыма и взрывов у входной двери.
NoName и подобные ей российские кибергруппы поддерживаются Кремлем для продвижения геополитических интересов и разжигания беспорядков в Европе через распространение дезинформации, антимигрантских и ультраправых идей. Для совершения диверсий, шпионажа и вандализма на местах они вербуют исполнителей, среди которых регулярно оказываются молодые люди, бежавшие из Украины от российской агрессии и испытывающие финансовые трудности. По мнению военного эксперта и почетного профессора Университетского колледжа Лондона Марка Галеотти, такие группы чаще всего действуют не по прямому поручению властей РФ, а считают себя патриотами, что позволяет Кремлю заявлять о своей непричастности. Однако с ростом числа атак подобные опровержения выглядят все менее правдоподобно.
Группировка NoName057 также причастна к кибератакам на сайты Олимпиады в Милане и Кортине, которые, по заявлению Национального агентства по кибербезопасности Италии, были предотвращены в феврале. Атаки связывали с недопуском российской команды к Играм из-за войны в Украине, хотя 13 спортсменов из РФ выступали там в нейтральном статусе. Согласно данным Управления по кибербезопасности и безопасности инфраструктуры США (CISA), NoName функционировала как «скрытый проект» созданной Кремлем IT-организации, где часть децентрализованной сети составляют сторонники политики Москвы без прямых связей с правительством, а часть получает прямую или косвенную государственную поддержку.
Движение Direct Action, позиционировавшееся как английское ультраправое объединение, на самом деле тоже администрировалось из России. FT обнаружила в их англоязычных текстах кириллические знаки, а публикуемый контент периодически отображал московское время. Фотографии расклеенных плакатов, которые Лавринович отправлял El Money в качестве отчета, позже публиковались в телеграм-канале Direct Action с призывами «жечь полицию». В начале 2025 года этот канал, насчитывавший несколько сотен подписчиков, начал призывать к нанесению антиисламских надписей на мечети и исламские центры в южном Лондоне. На суде Лавринович признался, что совершил это как минимум дважды. Свои действия он объяснил необходимостью заработать на лечение отца в Украине, добавив, что позже начал получать угрозы от El Money и стал опасаться за безопасность близких. После ареста Лавринович выражал антироссийские взгляды и называл Путина «террористом».
По данным FT, Direct Action имеет тесные связи с телеграм-каналами сети NoName. В частности, логотип движения полностью совпадал по форме (отличаясь только цветом) с логотипом закрытого русскоязычного канала «Молодость диверсанта». Данный ресурс публиковал инструкции по вербовке проживающих в Западной Европе украинцев для проведения диверсий с целью «сжигать военную инфраструктуру НАТО чужими руками». Связанные с «Молодостью диверсанта» аккаунты напрямую контактировали с администраторами официального телеграм-канала NoName.