暗网“悬赏”欧洲政要：亲俄黑客的18人名单与信息战升级

原创

网空闲话
网空闲话

网空闲话plus

2026年11月10日 06:58
北京

去阅读

2026年11月7日，亲俄黑客组织NoName057(16)在暗网发布18名欧洲政要、执法官员和记者的个人信息，并以加密货币悬赏征集更多关于目标及其家属的私密数据。意大利外交部长兼副总理安东尼奥·塔亚尼（Antonio Tajani）位列其中，他公开指认此事与意大利支持乌克兰的立场直接相关，并表示不会因此被吓倒。意大利总理梅洛尼谴责此举“令人严重关切”，俄罗斯驻意使馆予以否认。罗马检方已立案调查，七国集团（G7）外长巴黎会议将此事列入议程。此案标志着该组织从分布式拒绝服务（DDoS）攻击向“付费信息收集”与定向恐吓的战术升级，也是2025年国际执法行动后其持续活跃的最新证据。

一、基本情况：暗网“法庭”与双层运作机制

据Recorded Future News记者达琳娜·安东纽克（Daryna Antoniuk）11月9日报道，网络安全研究人员在审查材料后确认，NoName057(16)在一处专属暗网网站发布了18名欧洲政治家、执法官员和记者的个人信息。档案包含电话号码、电子邮件地址、社交媒体账号，部分还包含家庭住址；黑客同时承诺，任何提供目标人物或其亲属额外个人信息者将获得加密货币报酬。

意大利《日报》（Il Giornale）率先披露此事，Open.online与《事实日报》（Il Fatto Quotidiano）随后提供了更详细的运作机制。该列表托管于NoName网站一个名为“值得公开裁决者法庭”（Tribunale per coloro che meritano un verdetto pubblico）的板块，页面明确征集关于“敌视俄罗斯联邦的公民”的信息，且该征集是付费的。每个目标设有独立档案卡，内含电子邮箱、固定电话与手机号码、Telegram账号及社交资料；《事实日报》补充称，部分档案还包括私人号码、住宅地址和简历，索取范围甚至涵盖密码及家属数据。访问该页面需使用Tor浏览器，链接通过该组织Telegram频道传播，频道内设有提交信息的入口。其运作呈双层结构：NoName一方面付费收集新数据，另一方面同步扩散已获取的数据。

二、目标名单与组织背景

据Recorded Future News梳理，被列入名单者包括：欧盟刑事司法合作署（Eurojust）主席迈克尔·施密德（Michael Schmid，奥地利籍）、欧盟刑警组织欧洲网络犯罪中心主任爱德华达斯·希莱里斯（Edvardas Sileris，立陶宛籍）、德国联邦刑事警察局局长霍尔格·明希（Holger Münch）、罗马检察官弗朗切斯科·洛沃伊（Francesco Lo Voi）、意大利邮政警察局长伊万诺·加布里埃利（Ivano Gabrielli），以及阿维亚诺市长保罗·塔桑-扎宁（Paolo Tassan-Zanin）——该镇设有美国和北约的一处大型空军基地。意大利《晚邮报》（Il Sole 24 Ore）记者伊万·奇马鲁斯蒂（Ivan Cimmarusti）的报道还列出法兰克福总检察院高级法官本杰明·克劳斯（Benjamin Krause），以及三名调查俄罗斯黑客与影响力行动的德国记者：RTL Deutschland的谢尔盖·迈尔（Sergej Maier）、安格莉克·格赖（Angelique Geray）和米夏埃尔·亚历山大·马滕斯（Michael Alexander Martens）。Open.online援引调查信息指出，该组织被认为与俄罗斯军事情报机构格鲁乌（GRU）有关联。

三、动机：报复2025年“Eastwood”行动

Recorded Future News指出，此次行动似乎是对2025年7月国际执法行动的报复。该行动由欧盟刑警组织与欧盟刑事司法合作署协调，涉及12个国家，关闭了100多台服务器，并打击了该组织的支持者网络。意大利《晚邮报》援引奇马鲁斯蒂的报道补充，该行动名为“Eastwood”，意大利之外另有11国参与，成果包括关闭逾百台服务器、2人被捕、7份逮捕令签发。据意大利媒体报道，名单上数人参与了该案调查，洛沃伊和加布里埃利即在其中。

四、各方反应与官方立场

塔亚尼11月7日（周六）在社交平台X上发文称：“数日来，网络犯罪分子一直在暗网发布我的个人数据并搜寻更多信息，实际上使我暴露于新的威胁和恐吓之中。他们还针对我的家人；他们愿意为关于我和我亲人的更多细节付费。”他明确表示不会被吓倒，并将此事与意大利对乌立场挂钩：“我们对乌克兰的立场，正是我成为目标的政治原因：捍卫一个主权国家的自由，明确支持一个国家的民主与独立，对这些犯罪实体而言是危险的。”他还透露，自1月1日起已在外交部设立“网络局”（cyber directorate），以防范“常以某种方式与敌视我们的国家实体有关联的行为体”发动的网络攻击。

意大利总理梅洛尼（Giorgia Meloni）在单独声明中对塔亚尼表示声援，称“出售机构要员机密信息的行为令人严重关切，必须以最大决心加以应对”，并提及“虚假图像”的流传同样令人担忧。据SecurityWeek报道，塔亚尼未具体说明何种信息被泄露，但暗示网络威胁仍在持续。

俄罗斯方面予以否认。俄驻意使馆对安莎社（ANSA）称：“我们听说暗网上在交易毒品，所以我们敬而远之。塔亚尼怎么到了那里，得去问那些混迹于那种地方的人。”

五、影响与后果

Open.online援引调查消息源称，一旦NoName获取足够信息，存在其侵入目标电子邮件和聊天记录的风险。比萨圣安娜高等研究院网络安全教授安德烈亚·萨拉奇诺（Andrea Saracino）解释，一旦识别出目标的邮件访问入口，通过重置密码即可触及WhatsApp账户；在Tor网络上无法追溯页面地址与运营者，但可通过社会工程学调查定位托管内容的计算机。对《晚邮报》而言，这种“建档”是一种施压工具，可能催生新的网络行动，因为它为查阅者提供了目标的联系方式。

此案并非孤立事件。SecurityWeek提到，事件发生前欧洲已出现一系列虚假炸弹威胁，导致航班改道、广播公司受安全威胁，以及近期针对超市制冷系统的攻击和无人机入侵。Recorded Future News援引DarkOwl 2026年10月的报告称，NoName057(16)已开始在Tor网络上运营付费信息收集平台，并发布其认定的敌视俄罗斯的外国人员名单。研究人员指出：“NoName057(16)仍是所观察到的最多产的黑客活动行为体之一，对支持乌克兰的北约和欧盟国家维持着稳定的DDoS攻击宣称节奏。”尽管2025年遭国际打击，该组织仍持续宣称攻击欧洲目标：2026年10月，意大利外交部曾遭网络攻击，官员称防御措施阻止了任何中断；同月下旬，该组织宣称攻击数个意大利市镇和私营企业；本月早些时候，NoName057(16)与另一亲俄组织宣称对据称扰乱欧洲超市工业制冷系统的网络攻击负责，但这些说法未获独立核实，研究人员告诫在缺乏进一步技术证据的情况下不宜归因。

六、最新进展与后续发展

据路透社11月8日报道，塔亚尼在意大利外交部简报会上表示，法国外长让-诺埃尔·巴罗（Jean-Noël Barrot）接受了他的提议，将此事列入G7外长巴黎会议议程，“明天和后天我们将讨论此事”。他提到过去数日欧洲乃至南美洲均出现“混合战争”事件，G7将讨论可能的联合应对举措。塔亚尼同时划清界限：“我说的是黑客是亲俄的。我没有说俄罗斯政府负有责任。如果我掌握俄罗斯政府参与的证据，我会说出来。”七国集团外长会议于11月9日至10日在巴黎举行。

意大利司法层面，罗马检方已在警方通报后立案调查个人信息发布一事。技术层面，该暗网页面仍在线，意大利当局迄今未能将其撤下。政治层面，梅洛尼声明中还提及“虚假图像”的传播，显示信息战与网络攻击的边界正在模糊。此案与近期欧洲多起“混合战争”事件叠加，正推动西方将亲俄黑客活动纳入更广泛的安全议程。

参考文献

1. Antoniuk, D. (2026, November 9). Pro-Russian hackers target European officials, offer rewards for personal information.Recorded Future News.https://therecord.media/hackers-russia-italy-noname
2. Associated Press. (2026, November 9). Italy's Meloni blames pro-Russian hackers for leak of foreign minister's data on the dark web.SecurityWeek.https://www.securityweek.com/italys-meloni-blames-pro-russian-hackers-for-leak-of-foreign-ministers-data-on-the-dark-web/
3. Ruggiero, G. (2026, November 7). Tajani nel mirino degli hacker, caccia ai dati sul dark web. Meloni: «Preoccupante». La Russia: «Noi non c'entriamo».Open.online.https://www.open.online/2026/11/07/taglia-hacker-russi-noname-tajani-tribunale-nemici-mosca/
4. Tajani, A. [@Antonio\_Tajani]. (2026, November 7).For days now, cybercriminals have been posting my personal data on the dark web...[Post]. X.https://x.com/Antonio\_Tajani/status/2118994711536947332
5. Armellini, A. (2026, November 8). G7 ministers to discuss recent cyber attacks, Italy says.Reuters(via Internazionale).https://www.internazionale.it/ultime-notizie-reuters/2026/11/08/g7-ministers-to-discuss-recent-cyber-attacks-italy-says