СреднийII Кибервойна и критическая инфраструктура8 октября 2026 г., четверг
Пророссийская группировка атаковала сайт МИД Италии DDoS-атакой
Утром 8 октября МИД Италии сообщил, что его сайт подвергся атаке, а системы защиты отразили её без перебоев в работе. По данным итальянских агентств, за атакой стоит пророссийская группировка NoName057(16), действующая с 2022 года.
По данным Euronews от 8 октября, первые выводы указывают на DDoS-атаку, то есть попытку сделать сайт недоступным, забросав его ложными запросами. С 8 октября министерство отслеживает ситуацию вместе с Национальным стратегическим центром и профильными ведомствами; проверяется, не было ли подобных попыток против сайтов посольств и консульств за рубежом. Как сообщил L'Espresso 9 октября, сайт весь день оставался доступен, а доказательств доступа к данным опубликовано не было.
По данным Security Affairs, в списке целей, распространённом в краудсорсинговой сети атак группировки DDosia, 26 доменов. В нём сервисы министерств иностранных дел, внутренних дел и обороны, сайт премьер-министра Мелони, а также 5 посольств и 1 генконсульство: в Брюсселе, Бухаресте, Копенгагене, Дублине, Хельсинки и Торонто. Как пишет L'Espresso, в ходе операции Eastwood в июле 2025 года Европол и Евроюст вывели из строя более 100 компьютерных систем группировки. Открытые источники не документируют, что группа получает указания от правительства России.
Технический эффект атаки 8 октября оказался ограниченным, политический ответ — шире. По словам министра иностранных дел Таяни, Италия вместе с Румынией и другими членами ЕС-27 предложит называть виновных в кибератаках на предстоящих европейских встречах; новых санкций в связи с этим инцидентом не объявлено. По данным Security Affairs, в декабре 2024 года та же группировка атаковала сайты миланских аэропортов Линате и Мальпенса.
Оценка Talay
Вывод
Это не кража данных, а попытка заблокировать доступ, и, по словам министерства, перебоев она не вызвала. Важны время и 26 доменов в списке целей: спустя 15 месяцев после операции Eastwood группировка снова атакует государственные сайты. Инициатива Италии и Румынии называть виновных может снизить в ЕС порог политической атрибуции кибератак.
Возможные последствия
- Кибердипломатия ЕСНеопределённо1–6 месяцев
Если предложение Италии и Румынии поддержат на встречах ЕС, ускорится обсуждение совместной атрибуции и возможных санкций против пророссийских групп.
- Госцифровые сервисыНегативноНедели
Сайты министерств и посольств из списка рискуют потерять доступность при новых волнах; министерство говорит, что системы защиты 8 октября отразили атаку.
- Госсайты ТурцииНеопределённоНедели
Та же краудсорсинговая DDoS-модель может ударить и по госсайтам Турции; главный риск — не простой, а отвлекающие вторичные атаки.
Вероятные сценарии
- 1Волна продолжается, эффект ограничен60 %
Группировка продолжает атаковать другие итальянские сайты и сайты посольств из списка, перебои длятся часы.
Что отслеживать: Сообщения о перебоях на 26 доменах из списка и заявления Почтовой полиции
- 2ЕС делает шаг к совместной атрибуции25 %
Предложение Италии и Румынии превращается на встрече ЕС в совместное заявление об атрибуции.
Что отслеживать: Совместное заявление Совета ЕС о кибератаках
- 3Атака перерастает в утечку данных15 %
За атакой на доступность обнаруживается попытка проникновения.
Что отслеживать: Уведомление ACN или министерства об утечке данных
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Список целей▼ 26 доменов