„Seit Tagen veröffentlichen Cyberkriminelle meine persönlichen Daten im Darknet und suchen nach weiteren Informationen. Damit setzen sie mich neuen Bedrohungen und Einschüchterungen aus“, schrieb Tajani am Samstag auf X. „Sie haben es auch auf meine Familie abgesehen.“
Sicherheitsforscher, die das Material untersucht haben, zählen insgesamt 18 Betroffene: europäische Politiker, Ermittler und Journalisten. Die Profile enthalten Telefonnummern, E-Mail-Adressen und Social-Media-Konten, teils auch Wohnadressen. Unter den Betroffenen sollen sein:
- Michael Schmid, Präsident von Eurojust
- Edvardas Sileris, Leiter des European Cybercrime Centre bei Europol
- Holger Münch, Präsident des Bundeskriminalamts
- Francesco Lo Voi, Staatsanwalt in Rom
- Ivano Gabrielli, Chef der italienischen Postpolizei
- Paolo Tassan-Zanin, Bürgermeister von Aviano, wo sich ein großer Luftwaffenstützpunkt der USA und der NATO befindet
- drei deutsche Journalisten, die zu russischen Hackern und Einflussoperationen recherchiert haben
Die Aktion wirkt wie eine Vergeltung für einen internationalen Polizeieinsatz im Juli 2025. Unter Koordination von Europol und Eurojust hatten Behörden aus zwölf Ländern damals mehr als 100 Server der Gruppe abgeschaltet und ihr Unterstützernetz ins Visier genommen. Nach Angaben italienischer Medien waren mehrere Personen auf der Liste, darunter Lo Voi und Gabrielli, an den Ermittlungen beteiligt. Die italienische Staatsanwaltschaft ermittelt inzwischen wegen der Veröffentlichung.
Russland bestreitet jede Beteiligung. Auf Anfrage der Nachrichtenagentur ANSA wies die russische Botschaft in Italien die Vorwürfe zurück: „Wir haben gehört, dass im Darknet mit Drogen gehandelt wird. Deshalb halten wir uns fern. Wie Tajani dorthin geraten ist, muss man diejenigen fragen, die sich in diesen Gegenden aufhalten.“
Am Sonntag kündigte Tajani an, die Außenminister der G7 würden bei ihrem Treffen am Montag und Dienstag in Paris über jüngste Cyberangriffe prorussischer Gruppen und mögliche gemeinsame Gegenmaßnahmen beraten. Der russischen Regierung warf er ausdrücklich nicht vor, die Angriffe zu steuern: „Ich habe gesagt, die Hacker sind prorussisch. Ich habe nicht gesagt, dass die russische Regierung verantwortlich ist. Hätte ich Beweise für eine Beteiligung der russischen Regierung, würde ich das sagen.“
NoName057(16) entstand nach dem russischen Großangriff auf die Ukraine 2022 und attackiert seither wiederholt Behörden, Banken und andere Organisationen in Staaten, die Kiew unterstützen. Die Gruppe setzt vor allem auf DDoS-Angriffe, die Websites und Onlinedienste mit Datenverkehr überlasten. Freiwillige rekrutiert sie über Telegram und belohnt die Teilnahme an Angriffen mit Kryptowährung.
Inzwischen geht die Gruppe über das Lahmlegen von Websites hinaus. Das Sicherheitsunternehmen DarkOwl berichtete im Oktober, NoName057(16) betreibe eine kostenpflichtige Plattform zur Informationsbeschaffung im Tor-Netz und veröffentliche eine Liste ausländischer Personen, die sie als russlandfeindlich einstuft. Zudem reklamiert die Gruppe vermehrt Angriffe auf Industrieanlagen, was allerdings nicht immer unabhängig bestätigt wurde. Die Forscher bezeichnen NoName057(16) als einen der aktivsten Hacktivisten-Akteure, der in stetigem Takt DDoS-Angriffe gegen NATO- und EU-Staaten reklamiere, die die Ukraine unterstützen.
Trotz des Vorgehens der Behörden setzt die Gruppe ihre Angriffe auf europäische Ziele fort, darunter italienische Regierungsstellen und Kommunen. Im Oktober wurde das italienische Außenministerium angegriffen; nach Angaben der Verantwortlichen verhinderten die Schutzmaßnahmen eine Störung. Später im selben Monat bekannte sich die Gruppe zu Angriffen auf mehrere italienische Gemeinden und Privatunternehmen. Anfang dieses Monats reklamierten NoName057(16) und eine weitere prorussische Gruppe Angriffe, die Kühlsysteme in europäischen Supermärkten gestört haben sollen. Diese Angaben sind nicht unabhängig bestätigt; Forscher warnen davor, die Vorfälle ohne weitere technische Belege zuzuordnen.