🛡 THREAT INTELLIGENCE 🛡

El Ministerio de Relaciones Exteriores de Italia bajo ciberataque mientras se revisan sitios de embajadas.

⏰9 de octubre de 2026🛡CyberObservatorio

Idioma

◢ THREAT INTELLIGENCE ◣

El Ministerio de Relaciones Exteriores de Italia bajo ciberataque mientras se revisan sitios de embajadas.

⟫ 08/10/2026 ⟫ Pierluigi Paganini

Fuente: Security Affairs

El 8 de octubre de 2023, el Ministerio de Asuntos Exteriores de Italia confirmó que su página web estaba siendo objeto de un ataque. Según el propio comunicado del ministerio, sus sistemas de protección han logrado mitigar el ataque hasta el momento, sin que se haya producido ninguna interrupción significativa en sus servicios. Sin embargo, el comunicado no especifica quién está detrás del ataque ni el tipo de ataque que se está llevando a cabo.

El ministerio se encuentra en constante monitoreo de la situación, en colaboración con el Polo Strategico Nazionale, el centro nacional de nube del país, así como con las autoridades competentes. El Ministro de Asuntos Exteriores, Antonio Tajani, destacó que la ciberseguridad se ha convertido en un elemento central de la reforma del ministerio aprobada en el año anterior. En los últimos meses, se han reforzado las capacidades para prevenir, monitorizar y responder a amenazas, adoptando todas las contramedidas necesarias, incluidas las tecnológicas.

Tajani también tuvo la oportunidad de explicar las capacidades técnicas de la Sala de Operaciones del CSIRT al Ministro de Asuntos Exteriores alemán, Johann Wadephul, durante su reciente visita a Roma. En este contexto, Italia ha decidido colaborar con Rumanía y otros Estados miembros de la UE para incluir propuestas en las próximas reuniones europeas que busquen nombrar a los actores responsables de los ciberataques, incluidos los dirigidos contra instituciones italianas. Un sitio web bloqueado puede ser olvidado en un día, mientras que un nombre en una lista oficial es más difícil de pasar por alto.

Hasta el momento, nadie ha reivindicado este ataque, pero el patrón es familiar. El grupo pro-ruso NoName057(16) se declaró en marzo de 2022 y ha utilizado Telegram para anunciar sus objetivos. Investigadores de Avast detectaron su uso de la botnet Bobik para llevar a cabo ataques DDoS tan pronto como en septiembre de 2022. Posteriormente, el Proyecto DDoSia, una operación de DDoS basada en crowdsourcing vinculada al grupo hacktivista pro-ruso NoName057(16), acaparó titulares por su participación en ataques DDoS contra gobiernos que apoyaban a Ucrania.

Italia ha sido un objetivo recurrente. Durante un fin de semana de enero de 2025, mientras Zelensky visitaba Roma, el grupo atacó ministerios y sitios gubernamentales el sábado, y bancos como Intesa y Monte dei Paschi di Siena, así como los puertos de Taranto y Trieste, el domingo. A finales de diciembre de 2024, ya había atacado los aeropuertos de Malpensa y Linate, y en febrero de 2025, vinculó una nueva oleada a un discurso del presidente Mattarella, según Infosecurity Magazine. Este tipo de ataques sigue el ritmo de la política, lo que no es una coincidencia.

El ministerio ya ha enfrentado situaciones similares en el pasado. ANSA informó que hackers rusos derribaron su página web a finales de diciembre de 2024, y Tajani confirmó que volvió a estar operativa al día siguiente. Los ataques DDoS afectan la disponibilidad, no los datos, por lo que el sitio puede caer y recuperarse rápidamente. Un ataque ruidoso también puede desviar la atención de uno silencioso, por lo que es un motivo para observar con más detenimiento, sin que esto implique necesariamente una afirmación sobre el caso actual.

Los sitios de las embajadas son una preocupación adicional. El hecho de que la página principal de un ministerio caiga es embarazoso, pero la caída de un sitio de una embajada o consulado tiene consecuencias reales, ya que es donde los ciudadanos en el extranjero buscan citas, contactos e instrucciones, siendo el peor momento para una interrupción una crisis en el extranjero. Cada uno de esos sitios también representa una superficie a proteger, y una página clonada es una forma fácil de estafar a alguien que ya está estresado.

Al examinar la lista de objetivos compartida en DDoSia, se puede confirmar que los administradores planeaban ataques contra la Farnesina, cinco sitios de embajadas italianas, varios servicios del Ministerio del Interior y Defensa, y otras organizaciones italianas.

Hay un precedente que resalta la gravedad de la situación. En 2017, The Guardian reportó una intrusión prolongada en los sistemas del Ministerio de Asuntos Exteriores. Posteriormente, medios italianos informaron que los atacantes habían dirigido sus esfuerzos a las cuentas de correo electrónico del personal del ministerio y de las embajadas italianas, en lugar de al sistema encriptado utilizado para comunicaciones sensibles. Un alto funcionario de seguridad del ministerio señaló que los ataques suelen ocurrir antes de eventos importantes para Italia, mientras que el Kremlin negó cualquier implicación.

Por estas razones, la verificación de los sitios web de las embajadas trasciende la rutina. Si alguien desea perjudicar la imagen de Italia a bajo costo, la red diplomática ofrece un objetivo grande y altamente visible. El ministerio responde reforzando sus defensas técnicas y presionando a nivel de la UE para establecer "propuestas para designar a los actores responsables de los ciberataques", según se expresa en el comunicado de la Farnesina. Esto podría aumentar el costo de la atribución para los atacantes, en lugar de simplemente hacer caer un sitio web.

Los ataques DDoS no deben subestimarse, especialmente cuando están dirigidos a instituciones gubernamentales y servicios diplomáticos. Pueden interrumpir servicios públicos, generar presión y captar una atención mediática significativa. Sin embargo, desde una perspectiva técnica, no suelen ser operaciones ofensivas complejas que un estado no pueda neutralizar, especialmente cuando el objetivo cuenta con una protección DDoS adecuada y capacidad de red.

La cuestión más importante es lo que se esconde detrás del ruido. Las autoridades deben determinar si estos ataques son simplemente acciones disruptivas diseñadas para llamar la atención, o si se utilizan para distraer a los defensores mientras se llevan a cabo operaciones más sofisticadas en otros lugares. Si no hay evidencia de intrusión, robo de datos o compromiso, la actividad DDoS puede ser poco más que una demostración pública de intención.

Esta distinción es crucial, ya que una larga lista de objetivos puede crear la impresión de una amenaza mucho más seria de lo que el impacto técnico sugiere en realidad. Para quienes están fuera de la comunidad de ciberseguridad, un ataque a un sitio web puede interpretarse fácilmente como evidencia de que un gobierno ha sido seriamente comprometido. En realidad, puede ser una operación relativamente simple cuyo principal objetivo es la visibilidad.

Por lo tanto, el riesgo no radica solo en el ataque en sí, sino en la narrativa construida a su alrededor. Las campañas DDoS pueden convertirse en una herramienta de propaganda útil, creando miedo e incertidumbre mientras requieren recursos técnicos relativamente limitados. El desafío para los gobiernos es defenderse de la interrupción sin otorgar a un ataque estéril más valor estratégico del que merece, al tiempo que se asegura que el ruido no oculta algo más grave.

Pierluigi Paganini

◢ THREAT INTELLIGENCE ◣

Italy’s Foreign Ministry Under Cyberattack as Embassy Sites Come Under Review

⟫ 08/10/2026 ⟫ Pierluigi Paganini

Source: Security Affairs

On the morning of October 8, Italy’s Ministry of Foreign Affairs said its website was being attacked. According to theministry’s own statement, its protection systems have mitigated the attack so far, with no disruption. The statement doesn’t say who is behind it, or what kind of attack it is. The ministry is monitoring the situation with the Polo Strategico Nazionale, the country’s national cloud hub, and with the competent authorities. “Cybersecurity is a central element of the reform of the Foreign Ministry approved last year. In recent months, we have strengthened our capabilities to prevent, monitor and respond to threats, adopting all necessary countermeasures, including on the technological side,” Foreign Minister Antonio Tajani said. “Tajani had also had the opportunity to explain the technical capabilities of the CSIRT Operations Room to German Foreign Minister Johann Wadephul during his recent visit to Rome.” “In this context, Italy has decided to work with Romania and other EU member states to include proposals in upcoming European meetings to designate the actors responsible for cyberattacks, including attacks targeting Italian institutions.” reads thestatementpublished by Italy’s Foreign Ministry. Analysts are also checking the websites of Italian embassies and consulates abroad for similar attempts. That detail matters, and I’ll come back to it. Minister Antonio Tajani tied the response to last year’s reform of the Farnesina, which made cybersecurity a central piece. He said prevention, monitoring and response capabilities have been strengthened in recent months, including on the technology side. The statement ends on diplomacy. Italy will work with Romania and other member states to put proposals on the agenda of upcoming EU meetings, aimed at naming those responsible for cyberattacks, including attacks on Italian institutions. A blocked page is forgotten in a day, while a name on an official list is harder to shrug off. Nobody has claimed this attack, but the pattern is familiar. NoName057(16) is a pro-Russian group that declared itself in March 2022 and announces its targets on Telegram. Avast researchers saw itusing the Bobik botnetfor DDoS attacks as early as September 2022. Later, the DDoSia Project (aka DDosia), a crowdsourced DDoS operation linked to the pro-Russian hacktivist group NoName057(16), made the headlines beacuse its involvement in DDoS attacks again governments that supported Ukraine. Italy has been a regular target. Over a weekend in January 2025, asZelensky visited Rome, the group hit ministries and government sites on Saturday, then banks including Intesa and Monte dei Paschi di Siena and the ports ofTaranto and Triesteon Sunday. At the end of December 2024 it had gone afterMalpensa and Linateairports, and in February 2025 it tied a new wave to a speech by President Mattarella, according toInfosecurity Magazine. The timing follows politics, which isn’t a coincidence. The ministry itself has been here before.ANSA reportedthat Russian hackers took its website down in late December 2024, and Tajani said it was back up the next day. DDoS attacks hit availability, not data, so the site goes dark and comes back. A loud attack can also pull attention away from a quiet one, which is a reason to look closer, not a claim about this case. Now the embassies, and this part is my analysis. A ministry homepage going dark is embarrassing. An embassy or consulate site going dark is a problem for real people, because it’s where citizens abroad look for appointments, contacts and instructions, and the worst moment for an outage is a crisis abroad. Every one of those sites is also a surface to defend, and a lookalike page is an easy way to scam someone who’s already stressed. Giving a look tothe list of targetsshared on DDosia today I can confirm that administrators planned attacks against the Farnesina, five Italian embassy sites, several Interior and Defence Ministry services, and other Italian organizations. There is a precedent. In 2017, The Guardianreporteda months-long intrusion into the Foreign Ministry’s systems. Italian media later reported that the attackers had targeted staff email accounts at the ministry and Italian embassies, rather than the encrypted system used for sensitive communications. A senior ministry security officialsaidthat attacks often happen before important events for Italy, while the Kremlin denied any involvement. That’s why checking embassy websites is more than routine work. If someone wants to damage Italy’s image at little cost, the diplomatic network offers a large and highly visible target. The ministry is responding by strengthening its technical defenses and pushing at the EU level for “proposals to designate actors responsible for cyber attacks”, as theFarnesina’s statementputs it. That could make attribution more costly for attackers than simply taking a website offline. DDoS attacks should not be underestimated, especially when they target government institutions and diplomatic services. They can disrupt public services, create pressure and attract significant media attention. But from a technical perspective, they are not usually complex offensive operations for a state to neutralize, especially when the target has adequate DDoS protection and network capacity. The more important question is what sits behind the noise. Authorities need to determine whether these attacks are simply disruptive actions designed to attract attention, or whether they are being used to distract defenders while more sophisticated operations take place elsewhere. If there is no evidence of intrusion, data theft or compromise, the DDoS activity may be little more than a public demonstration of intent. That distinction matters because a long list of targets can create the impression of a much more serious threat than the technical impact actually suggests. For people outside the cybersecurity community, a website being attacked can easily be interpreted as evidence that a government has been seriously compromised. In reality, it may be a relatively simple operation whose main objective is visibility. The risk, therefore, is not only the attack itself, but the narrative built around it. DDoS campaigns can become a useful propaganda tool, creating fear and uncertainty while requiring relatively limited technical resources. The challenge for governments is to defend against the disruption without giving a sterile attack more strategic value than it deserves, while at the same time making sure that the noise is not hiding something more serious. Follow me on Twitter:@securityaffairsandFacebookandMastodon Pierluigi Paganini (SecurityAffairs– hacking, Italy’s Foreign Ministry)

𝐗 Twitter f Facebook ☎ WhatsApp ✈ Telegram

← VOLVER A CIBERSEGURIDAD