Attacchi DDoS filorussi contro siti italiani: dalle Olimpiadi alla Farnesina
Un attacco DDoS non ruba dati: sommerge un sito di richieste fino a renderlo irraggiungibile. Nel 2026 gruppi filorussi ne hanno rivendicati diversi contro siti italiani, fino a quello del ministero degli Esteri. Qui trovi che cosa è dichiarato, che cosa solo rivendicato e che cosa è ipotesi.
Scheda aggiornata al 21 ottobre 2026 In corso Le informazioni vengono da fonti pubbliche, elencate in fondo alla pagina; BoNet™ non ha informazioni dirette sull'incidente. Seguiamo il caso ogni settimana, anche dopo che la stampa smette di occuparsene.
Data di inizio dell'evento: febbraio 2026 e 8 ottobre 2026 · Ultimo controllo delle fonti: 21 ottobre 2026
- Scheda creata. Ultimo sviluppo che risulta dalle fonti consultate: la dichiarazione del ministero degli Esteri del 9 ottobre 2026. Non abbiamo ancora verificato eventuali comunicati dell'ACN.
- Attacco DDoS al sito del ministero degli Esteri, contenuto senza disservizi secondo il ministero.
- Punto Informatico riferisce degli attacchi di NoName057(16) a siti legati alle Olimpiadi invernali e all'ANAS.
Tre cose da sapere
Che cosa è successo
A febbraio 2026 il gruppo NoName057(16) ha annunciato attacchi a siti legati alle Olimpiadi invernali e all'ANAS. L'8 ottobre un attacco DDoS ha colpito il sito del ministero degli Esteri.
Che cosa ha comportato
Per la Farnesina nessun disservizio: i sistemi di protezione hanno contenuto l'attacco e il sito è rimasto raggiungibile. Per alcuni siti privati a Cortina si sono avuti rallentamenti o interruzioni temporanee.
Che cosa non si sa
La responsabilità non è accertata: il gruppo filorusso è indicato come ipotesi. Nelle fonti consultate non c'è un comunicato dell'ACN.
I fatti, con le fonti
Ogni riga indica da dove viene l'informazione e quanto è solida. «Dichiarato» significa detto da un'azienda o da un'autorità; «riportato» significa scritto dalla stampa; «rivendicato» è ciò che dicono gli aggressori; «stima» e «ipotesi» dicono da soli quanto fidarsi. I numeri tra parentesi rimandano alle fonti in fondo alla pagina.
| Fatto | Stato | Fonti |
|---|---|---|
| La mattina dell'8 ottobre 2026 un attacco DDoS ha colpito il sito del ministero degli Esteri. Il ministero ha dichiarato che i sistemi di protezione lo hanno contenuto «senza provocare disservizi» e che il sito è rimasto accessibile. | Dichiarato | [1] |
| Le verifiche sono state estese ai siti delle sedi diplomatiche e consolari italiane. | Dichiarato | [1] |
| Al monitoraggio ha partecipato il Polo Strategico Nazionale; la Polizia postale lavora sul caso e l'Agenzia per la cybersicurezza nazionale ha contattato il ministero. | Riportato dalla stampa | [1] |
| L'attacco sarebbe riconducibile al gruppo filorusso NoName057(16), già colpito dall'operazione internazionale «Eastwood» nel luglio 2025. L'attribuzione non è confermata. | Ipotesi | [1] |
| Non risultano violazioni degli archivi né sottrazione di dati. | Riportato dalla stampa | [1] |
| A febbraio 2026 NoName057(16) ha annunciato sul proprio canale Telegram attacchi a siti di squadre e comitati olimpici di altri Paesi e all'ANAS. | Rivendicato | [2] |
| Secondo Punto Informatico (che cita Red Hot Cyber), sono stati colpiti anche il sito di un albergo e quello di un ristorante a Cortina, con rallentamenti o errori di connessione; gli attacchi DDoS durano secondi o minuti. | Riportato dalla stampa | [2] |
- Chi ha davvero condotto gli attacchi: l'attribuzione al gruppo filorusso è un'ipotesi.
- La durata e l'ampiezza degli attacchi di febbraio e dell'8 ottobre.
- Se l'ACN abbia pubblicato un comunicato ufficiale: nelle fonti consultate non c'è.
Considerazioni generali, valide per qualunque organizzazione: non sono conclusioni sull'azienda colpita.
- Un DDoS rende un sito irraggiungibile ma non ruba dati: chi dipende dal sito per lavorare (ordini, prenotazioni) deve avere una protezione anti-DDoS a monte e un piano per quando il sito non risponde.
- I siti più piccoli (alberghi, ristoranti, associazioni) vengono colpiti quando ci sono eventi che attirano l'attenzione: chi ospita un evento importante dovrebbe prepararsi prima.
- Distinguere ciò che il bersaglio dichiara, ciò che il gruppo rivendica e ciò che è ipotesi aiuta a non amplificare propaganda e a non attribuire colpe senza prove.
Da dove vengono le informazioni
| N. | Fonte | Titolo | Data | Che cosa abbiamo usato |
|---|---|---|---|---|
| [1] | L'Espresso | Attacco hacker alla Farnesina: quando il gruppo filorusso NoName | 9 ottobre 2026 | Dichiarazioni del ministero, ruolo di Polizia postale, ACN e Polo Strategico, attribuzione come ipotesi. |
| [2] | Punto Informatico | Attacchi DDoS di NoName057(16) contro siti olimpici | 6 febbraio 2026 | Rivendicazioni di febbraio 2026, siti colpiti, effetti. |
Testi riassunti e riscritti con parole nostre. Se trovi un errore o una novità segnalacelo e correggeremo la scheda.
- Frigoriferi a 50 °C: l'attacco ai supermercati francesi · notte tra l'11 e il 12 ottobre 2026
- ASOS: notifica falsa nell'app e dati di clienti su piattaforme esterne · 6 ottobre 2026
- Brevo: accessi ai clienti e script alterati sui siti collegati · 9–14 settembre 2026
Vuoi capire se la tua rete è esposta a rischi simili?
Il punto di partenza è quasi sempre un'analisi di rete: da lì si vede se servono test invasivi. Ogni richiesta viene valutata caso per caso.
Richiedi informazioni Vai a Efesto