Een DDoS-aanval heeft op 8 oktober 2026 de website van het Italiaanse ministerie van Buitenlandse Zaken onder druk gezet. Nadat een gespecialiseerde politie-eenheid de aanval had bestreden, lieten de autoriteiten ook de websites van Italiaanse ambassades en consulaten in het buitenland controleren.
Euronews meldde dat NoName057(16) achter de actie werd geplaatst. De groep wordt in openbare berichtgeving doorgaans als pro-Russisch omschreven. Dat maakt echter niet automatisch duidelijk of er een directe organisatorische of operationele band met de Russische overheid bestaat.
Geen inbraak nodig om een website plat te leggen
Bij een DDoS-aanval proberen aanvallers een openbare internetdienst te overspoelen met grote aantallen kunstmatige verzoeken. Servers, netwerkverbindingen of systemen die het verkeer moeten filteren, kunnen daardoor overbelast raken. Voor gewone bezoekers leidt dat tot vertraging of tijdelijke onbereikbaarheid.
De methode verschilt wezenlijk van een inbraak in de interne netwerken van een ministerie. Een website die niet goed bereikbaar is, bewijst op zichzelf niet dat vertrouwelijke informatie is gestolen of dat beveiligde overheidssystemen zijn binnengedrongen. In de beschikbare informatie wordt geen melding gemaakt van diefstal van diplomatieke gegevens.
Toch is een openbare website voor een ministerie van Buitenlandse Zaken een belangrijk loket. Bezoekers zoeken er onder meer consulaire aanwijzingen, reisadviezen, contactgegevens van vertegenwoordigingen en officiële mededelingen. Een tijdelijke storing kan de toegang tot die informatie hinderen, ook wanneer de afgeschermde infrastructuur van het ministerie intact blijft.
Waarom de ambassades werden nagekeken
De controles bij Italiaanse diplomatieke posten waren bedoeld om vast te stellen of de aanval beperkt bleef tot één domein. Ambassades en consulaten beschikken over publiek toegankelijke websites die duidelijk aan de Italiaanse staat zijn verbonden. Daardoor kunnen ze bij een verstoring snel de aandacht trekken van burgers, media en andere overheden.
Dat de sites werden onderzocht, betekent niet dat al deze vertegenwoordigingen daadwerkelijk waren aangevallen. De controles moesten juist uitwijzen of er aanwijzingen waren voor vergelijkbare aanvallen op meerdere websites. Een geïsoleerd incident vraagt immers om een andere beoordeling dan een gecoördineerde actie tegen verschillende onderdelen van de Italiaanse diplomatieke dienstverlening.
NoName057(16) is in openbare berichtgeving vaker in verband gebracht met politiek gemotiveerde DDoS-campagnes tegen Europese instellingen en organisaties. Zulke aanvallen kunnen zichtbare hinder veroorzaken zonder dat de daders toegang krijgen tot bijzonder goed beveiligde netwerken. De impact zit dan vooral in de tijdelijke verstoring van publieke diensten en in de onzekerheid over de reikwijdte van de actie.
De omvang van de campagne is nog niet duidelijk
Voor de Italiaanse autoriteiten lopen twee opdrachten naast elkaar: de website van het ministerie beschikbaar houden en nagaan of buitenlandse vertegenwoordigingen hetzelfde probleem hebben ondervonden. Die tweede stap is ook van belang voor de beoordeling van het incident. Een aanval op een publiek portaal is ernstig voor de dienstverlening, maar zegt niet zonder meer dat interne diplomatieke systemen zijn gecompromitteerd.
De controles moeten uiteindelijk duidelijk maken of de website van het ministerie het voornaamste doelwit was of deel uitmaakte van een bredere aanval op de digitale aanwezigheid van Italië in het buitenland. Zolang die uitkomst ontbreekt, staat vooral de omvang van de operatie nog open.
