中II 网络战与关键基础设施2026年10月8日, 星期四
意大利外交部网站遭亲俄组织DDoS攻击
意大利外交部10月8日上午宣布,其网站遭到攻击,防护系统在未中断服务的情况下挡住了攻击。据意大利通讯社报道,攻击来自2022年以来一直活跃的亲俄组织NoName057(16)。
据欧洲新闻台10月8日报道,初步调查显示这是一次DDoS攻击,即以大量虚假请求淹没网站使其无法访问。外交部自10月8日起与国家战略中心及主管机构一道监测事态,并核查驻外使领馆网站是否遭遇类似攻击。据《快报》10月9日报道,网站全天保持可访问,没有公布任何显示数据遭窃取的证据。
据Security Affairs报道,该组织在名为DDosia的众包攻击网络中分享的目标清单上有26个域名。清单涵盖外交部、内政部和国防部的服务、梅洛尼总理的网站,以及5个大使馆和1个总领事馆:布鲁塞尔、布加勒斯特、哥本哈根、都柏林、赫尔辛基和多伦多。据《快报》报道,欧洲刑警组织和欧洲检察官组织2025年7月的“东木行动”曾使该组织100多个计算机系统瘫痪;公开来源并未证明该组织受俄罗斯政府指使。
10月8日攻击的技术影响有限,政治回应的范围则更广。据外交部长塔亚尼表示,意大利将与罗马尼亚及欧盟27国中的其他成员国一道,提议在今后的欧洲会议上公开点名网络攻击的责任方;针对此次事件未宣布新的制裁。据Security Affairs报道,该组织2024年12月也曾攻击米兰利纳特和马尔彭萨机场的网站。
Talay 研判
结论
这次攻击并非数据窃取,而是拒绝访问的尝试,据外交部称未造成服务中断。关键在于时机和目标清单上的26个域名:在“东木行动”15个月后,该组织再度瞄准政府网站。意大利和罗马尼亚推动点名责任方,可能降低欧盟对网络攻击进行政治归因的门槛。
可能影响
- 欧盟网络外交不确定1至6个月
如果意大利和罗马尼亚的点名提议在欧盟会议上获得认可,针对亲俄组织的共同归因乃至可能的制裁讨论将会加快。
- 公共数字服务负面数周内
目标清单上的部委和使馆网站在新一轮攻击中面临访问中断风险;外交部称其防护系统在10月8日挡住了攻击。
- 土耳其政府网站不确定数周内
同样的众包DDoS模式也可能针对土耳其政府网站;真正的风险与其说是中断,不如说是旨在分散注意力的次级攻击。
可能情形(按概率排序)
- 1攻击持续,影响有限60%
该组织继续攻击清单上的其他意大利网站和使馆网站,中断以数小时为限。
观察指标: 清单上26个域名报告的中断情况及警方声明
- 2欧盟迈出共同归因一步25%
意大利和罗马尼亚的提议在欧盟会议上转化为共同归因声明。
观察指标: 欧盟理事会关于网络攻击的共同声明
- 3攻击演变为数据泄露15%
拒绝访问攻击背后被发现存在渗透企图。
观察指标: 意大利国家网络安全局(ACN)或外交部的数据泄露通报
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 目标清单▼ 26个域名