跳至正文
地区欧洲

中II 网络战与关键基础设施2026年10月8日, 星期四

意大利外交部网站遭亲俄组织DDoS攻击

意大利外交部10月8日上午宣布,其网站遭到攻击,防护系统在未中断服务的情况下挡住了攻击。据意大利通讯社报道,攻击来自2022年以来一直活跃的亲俄组织NoName057(16)。

罗马位置

据欧洲新闻台10月8日报道,初步调查显示这是一次DDoS攻击,即以大量虚假请求淹没网站使其无法访问。外交部自10月8日起与国家战略中心及主管机构一道监测事态,并核查驻外使领馆网站是否遭遇类似攻击。据《快报》10月9日报道,网站全天保持可访问,没有公布任何显示数据遭窃取的证据。

据Security Affairs报道,该组织在名为DDosia的众包攻击网络中分享的目标清单上有26个域名。清单涵盖外交部、内政部和国防部的服务、梅洛尼总理的网站,以及5个大使馆和1个总领事馆:布鲁塞尔、布加勒斯特、哥本哈根、都柏林、赫尔辛基和多伦多。据《快报》报道,欧洲刑警组织和欧洲检察官组织2025年7月的“东木行动”曾使该组织100多个计算机系统瘫痪;公开来源并未证明该组织受俄罗斯政府指使。

10月8日攻击的技术影响有限,政治回应的范围则更广。据外交部长塔亚尼表示,意大利将与罗马尼亚及欧盟27国中的其他成员国一道,提议在今后的欧洲会议上公开点名网络攻击的责任方;针对此次事件未宣布新的制裁。据Security Affairs报道,该组织2024年12月也曾攻击米兰利纳特和马尔彭萨机场的网站。

Talay 研判

结论

这次攻击并非数据窃取,而是拒绝访问的尝试,据外交部称未造成服务中断。关键在于时机和目标清单上的26个域名:在“东木行动”15个月后,该组织再度瞄准政府网站。意大利和罗马尼亚推动点名责任方,可能降低欧盟对网络攻击进行政治归因的门槛。

可能影响

  • 欧盟网络外交不确定1至6个月

    如果意大利和罗马尼亚的点名提议在欧盟会议上获得认可,针对亲俄组织的共同归因乃至可能的制裁讨论将会加快。

  • 公共数字服务负面数周内

    目标清单上的部委和使馆网站在新一轮攻击中面临访问中断风险;外交部称其防护系统在10月8日挡住了攻击。

  • 土耳其政府网站不确定数周内

    同样的众包DDoS模式也可能针对土耳其政府网站;真正的风险与其说是中断,不如说是旨在分散注意力的次级攻击。

可能情形(按概率排序)

  1. 1
    攻击持续,影响有限60%

    该组织继续攻击清单上的其他意大利网站和使馆网站,中断以数小时为限。

    观察指标: 清单上26个域名报告的中断情况及警方声明

  2. 2
    欧盟迈出共同归因一步25%

    意大利和罗马尼亚的提议在欧盟会议上转化为共同归因声明。

    观察指标: 欧盟理事会关于网络攻击的共同声明

  3. 3
    攻击演变为数据泄露15%

    拒绝访问攻击背后被发现存在渗透企图。

    观察指标: 意大利国家网络安全局(ACN)或外交部的数据泄露通报

概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。

市场反应

受影响的指标

  • 目标清单▼ 26个域名

来源

  1. Euronews — Pro-Russian hacker group NoName targets Italian foreign ministry website
  2. L'Espresso — Attacco hacker alla Farnesina, quando il gruppo filorusso NoName
  3. Security Affairs — Italy's Foreign Ministry under cyberattack as embassy sites come under review