Русские хакеры из NoName057(16) выложили в даркнет досье на европейских политиков, силовиков и журналистов

Группировка NoName057(16) разместила в даркнете досье на 18 европейских политиков, силовиков и журналистов и пообещала деньги за новые сведения о них. В списке оказались министр иностранных дел Италии Антонио Таяни, прокуроры, руководители полиции и репортёры, расследовавшие хакерские сети. Прокуратура Рима начала проверку по материалам полиции, а сайт с досье 7 и 8 ноября оставался доступным через сеть Tor.

В карточках собраны биографии, мобильные номера, адреса электронной почты и домашние адреса людей, которых хактивисты записали в противники России. Итальянское агентство ANSA сообщило, что кампания началась не позднее 26 октября 2026 года. Часть сведений могла попасть в досье из открытых источников и старых утечек данных, но частные контакты повышают риск целевых атак и преследования.

Антонио Таяни подтвердил, что в даркнете появились его данные и сведения о членах семьи. Он связал это с поддержкой Украины со стороны Рима и заявил, что не изменит курс из-за угроз. Премьер-министр Италии Джорджа Мелони назвала публикацию конфиденциальных сведений о представителях государства серьёзной угрозой, требующей решительной реакции. Помимо Антонио Таяни, в публикациях названы:

• прокурор Рима Франческо Ло Вои;
• руководитель итальянской почтовой полиции Ивано Габриелли;
• мэр Авиано, где размещена американская авиабаза, Паоло Тассан-Занин;
• президент Евроюста Михаэль Шмид;
• глава Федерального управления уголовной полиции Германии Хольгер Мюнх;
• журналист Михаэль Александр Мартенс.

Фигурантов объединяет поддержка Украины, расследование киберпреступлений или борьба с российскими операциями влияния. Хактивисты превратили доксинг, то есть публикацию личных данных без согласия человека, в краудсорсинговую операцию и предлагают сторонникам деньги за новые сведения по схеме bounty-программ, только вместо технических ошибок здесь ищут информацию о конкретных людях. Для этого не нужно взламывать государственные системы, хватит старой утечки, соцсетей и расспросов знакомых жертвы, и разрозненные фрагменты сложатся в подробное досье.

Те же приёмы работают против обычных людей, и россияне здесь не исключение, ведь номера и данные родственников из прежних утечек давно используют мошенники, которые звонят от имени банка или пишут от лица знакомых. Для адресного удара не нужен взлом рабочего компьютера, и риски распадаются на четыре направления:

• целевой фишинг под обращение коллеги, помощника или ведомства;
• атаки на родственников, чьи данные годятся для давления и взлома личных аккаунтов;
• изучение окружения полицейских и прокуроров для социальной инженерии;
• физическое преследование через домашние адреса и номера, то есть визиты, звонки и запугивание.

Самая заметная связь между фигурантами проходит через операцию Eastwood, которую летом 2025 года координировали Европол и Евроюст против инфраструктуры NoName057(16). По данным Европола, операция дала следующие результаты:

• выведено из строя более 100 серверов по всему миру;
• проведено 24 обыска в шести странах;
• задержаны двое подозреваемых во Франции и Испании;
• выданы семь ордеров на арест;
• допрошены 13 человек;
• более 1000 сторонников сети получили уведомления об ответственности, среди них 15 администраторов.

Значительная часть серверной инфраструктуры группы, известной платформой DDoSia и атаками с компьютеров добровольцев, была отключена, но работу NoName057(16) это не остановило. В отчёте IOCTA 2026 Европол указал, что после спада группа быстро восстановила возможности и заинтересовалась разрушительными атаками на промышленные системы управления, которые отвечают за насосы, холодильные установки и оборудование энергетических объектов.

В ноябре 2026 года NoName057(16) вместе с Z-Pentest Alliance заявила о взломе систем управления Danfoss и Dixell. По данным Reuters, магазины в восьми европейских странах столкнулись с ростом температуры в холодильниках, а Carrefour сообщила о 15 пострадавших магазинах в Бельгии. Телекомпания SVT проверила опубликованные хактивистами файлы и выяснила, что 168 из 171 адреса электронной почты уже встречались в старых утечках, а четыре опрошенных аналитика не нашли подтверждений нового проникновения. Сбои подтверждены, причастность хактивистов остаётся недоказанной.

Даже если правоохранители найдут владельцев сайта и отключат серверы, досье уже скопированы сторонниками и могут всплыть на других площадках. Сеть Tor усложняет поиск владельцев, но не гарантирует анонимности, потому что следователи находят ошибки в инфраструктуре и данные хостинг-провайдеров. Российских пользователей это касается напрямую, ведь сведения из прежних утечек годами остаются в обороте и повторно появляются в новых базах. Защита людей после публикации досье сводится к четырём действиям:

• оценить, какие из опубликованных сведений действительно конфиденциальны;
• сменить скомпрометированные пароли и каналы восстановления доступа;
• усилить защиту аккаунтов двухфакторной аутентификацией;
• предупредить родственников и коллег о попытках социальной инженерии.

Эксперты CISOCLUB отметили, что платный краудсорсинг доксинга снижает порог входа, потому что собирать досье может любой желающий без технических навыков, как это уже было с DDoSia. Публикация адресов и номеров сама по себе не взлом, но она создаёт задел для фишинга, давления на семьи и вербовки через соцсети. Набор фигурантов связан с операцией Eastwood и расследованиями российских киберопераций, поэтому публикацию разумно считать возможным ответом на давление правоохранителей. Заявления хактивистов о взломе промышленных систем нужно проверять отдельно, ведь файлы, показанные в доказательство, оказались набором старых утечек. Компаниям стоит убрать контакты и должности сотрудников из открытых источников и заранее пересмотреть каналы восстановления доступа.

Ранее сообщалось, что городской совет Ливерпуля на протяжении последних двух лет регулярно подвергался кибератакам, которые британские специалисты связывают с Россией. Об этом говорится в отчёте, подготовленном к заседанию аудиторского комитета, запланированному на 18 сентября. Согласно документу, специалисты зафиксировали «значительное количество попыток взлома» со стороны группировки NoName057(16), которую связывают с деятельностью в интересах геополитических целей.