Die Website des italienischen Außenministeriums ist am 8. Oktober 2026 Ziel einer verteilten Überlastungsattacke geworden. Italienische Behörden prüften anschließend auch die Internetauftritte von Botschaften und Konsulaten im Ausland, weil ein ähnliches Vorgehen gegen weitere diplomatische Stellen nicht ausgeschlossen wurde.
Über den Angriff berichtete Euronews. Demnach wehrte eine auf Cyberkriminalität spezialisierte Einheit der italienischen Polizei die Attacke ab. Als Urheber wurde die Gruppe NoName057(16) bezeichnet, die in der öffentlichen Berichterstattung häufig als prorussisch beschrieben wird. Eine unabhängige Bestätigung einer direkten Steuerung durch russische staatliche Stellen liegt damit nicht vor.
Überlastung statt Eindringen
Bei einem DDoS-Angriff wird ein öffentlich erreichbarer Dienst mit einer großen Zahl meist künstlich erzeugter Anfragen überflutet. Server, Netzwerkverbindungen oder vorgelagerte Schutzsysteme können dadurch so stark belastet werden, dass reguläre Besucher die Website nur langsam oder vorübergehend gar nicht erreichen.
Das Verfahren unterscheidet sich von einem Einbruch in interne Behördennetze. Aus einer nicht erreichbaren Website lässt sich weder auf den Diebstahl vertraulicher Daten noch auf eine Kompromittierung der Computersysteme des Ministeriums schließen. In den vorliegenden Informationen gibt es keinen Hinweis auf einen solchen Datenabfluss.
Für ein Außenministerium ist die öffentliche Website dennoch mehr als ein Nachrichtenkanal. Dort finden sich Hinweise zu Visa, konsularischer Hilfe, Reisebedingungen, Kontaktdaten und offiziellen Stellungnahmen. Eine Störung kann deshalb den Zugang zu wichtigen Informationen beeinträchtigen, auch wenn geschützte interne Systeme intakt bleiben.
Warum Botschaften überprüft wurden
Nach dem Angriff auf die zentrale Website begannen Kontrollen der Internetauftritte italienischer Botschaften und Konsulate. Die Maßnahme zeigt, dass die Behörden eine Ausweitung der Aktivität auf mehrere Domains prüfen wollten. Sie beweist jedoch nicht, dass alle untersuchten Vertretungen tatsächlich angegriffen wurden.
Gerade diplomatische Websites sind für solche Kampagnen vergleichsweise sichtbare Ziele: Sie sind aus dem Internet erreichbar, eindeutig staatlichen Einrichtungen zuzuordnen und können bei einer Unterbrechung unmittelbar öffentliche Aufmerksamkeit erzeugen. Ein Angriff kann dadurch politischen Druck und mediale Wirkung entfalten, ohne dass der Angreifer in besonders geschützte Netzwerke vordringen muss.
NoName057(16) wird in Berichten mit politisch motivierten DDoS-Aktionen gegen Einrichtungen in Europa in Verbindung gebracht. Die Bezeichnung als prorussisch beschreibt dabei die öffentliche Einordnung der Gruppe, nicht automatisch ihre organisatorische oder operative Beziehung zur russischen Regierung. Ebenso folgt aus dem Angriff auf die Website nicht, dass eine bestimmte staatliche Stelle den Vorgang angeordnet hat.
Die offene Sicherheitsfrage
Für Italien besteht die unmittelbare Aufgabe darin, den stabilen Zugang zum Außenministerium wiederherzustellen und zugleich festzustellen, ob weitere diplomatische Domains betroffen waren. Entscheidend ist dabei die Unterscheidung zwischen einer einzelnen Störung des öffentlichen Webauftritts und einer koordinierten Kampagne gegen mehrere Auslandsvertretungen.
Die Prüfungen an Botschafts- und Konsulatsseiten sollen genau diese Frage klären. Ob sich daraus ein breiterer Angriff auf Italiens diplomatische Online-Infrastruktur ergibt oder die Website des Außenministeriums das Hauptziel blieb, war zunächst offen.
