亲俄黑客组织为18名欧洲调查人员建档并悬赏征集信息

据意大利媒体报道，亲俄黑客行动主义组织NoName057(16)自2026年10月26日起，在一个只能通过Tor访问的页面上公开一份名单，列出18名被其视为敌视俄罗斯的人，附有个人资料并悬赏征集更多信息。名单包括Eurojust主席、Europol欧洲网络犯罪中心主任、德国联邦刑事警察局局长以及意大利副总理兼外交部长Antonio Tajani。

Tajani于11月7日在X上回应称自己不会被任何方式吓倒，并要求11月9日在巴黎举行的G7会议把这一议题放在核心位置。罗马检察院已就相关犯罪线索立案。

名单上有谁

这份名单自2026年10月26日起出现在一个只能通过Tor访问的页面上，11月7日经意大利媒体报道后为外界所知。据Il Sole 24 Ore还原的内容，页面名为“法庭”，每个目标配有一张资料卡，包含电子邮箱、固定电话和手机号码、Telegram账号以及社交媒体主页，据ANSA报道其中还有简历和家庭住址。

18个目标中已有11人的身份较为明确。除Eurojust主席Michael Schmid、Europol欧洲网络犯罪中心主任Edvardas Šileris、德国联邦刑事警察局局长Holger Münch外，名单还包括法兰克福总检察院检察官Benjamin Krause、三名德国调查记者、意大利副总理兼外交部长Antonio Tajani、罗马检察长Francesco Lo Voi、意大利邮政警察局局长Ivano Gabrielli，以及驻有美国空军基地的弗留利地区小城Aviano的市长。其余7人没有完整描述。

名单覆盖范围不限于意大利，而是横跨欧洲：Eurojust和Europol总部均设在海牙，主导德国相关调查的总检察院在法兰克福，联邦刑事警察局则是德国侦查工作的另一支柱。

为何盯上调查人员

把这些名字串联起来的线索是2025年7月15日的执法行动。当天，12个国家联合Eurojust和Europol关停了该组织的僵尸网络，超过100台服务器被瘫痪，德国、拉脱维亚、西班牙、意大利、捷克、波兰和法国均展开搜查，约1100名支持者和17名管理员收到可能面临刑事后果的警告，国际逮捕令共七份，其中六份由德国签发，两名嫌疑人被认定为主要策划者。

在罗马，这条线索由检察院和邮政警察负责，后者通过其关键基础设施保护中心查清了与该组织有关的约十个人的角色。Lo Voi和Gabrielli正是这两个部门的负责人，局面由此反转：调查者反被被调查的团体建档。

该组织还把悬赏机制反过来使用。美国Rewards for Justice项目最高悬赏1000万美元征集能够识别或定位代表外国政府对美国关键基础设施发动网络攻击者的信息，其公告中点名的正是NoName057(16)。Moscow Times的一项调查曾讲述，加密货币奖励和排行榜如何把志愿者的攻击变成一场积分游戏。

暗网页面如何运作

Tor通过多层加密隐藏用户地址，在所谓暗网上承载不会出现在搜索引擎中的网站。据Il Sole 24 Ore报道，“法庭”分两个层面运作：一方面公布已经收集到的资料，另一方面出钱请人补充细节。这种做法属于人肉搜索，即公布某人的私人信息使其遭受压力和骚扰，而在这里它变成了许多人都可以参与的工作，只要知道网址，任何人都能看到这些资料卡。

据报道，Tajani、Lo Voi和Gabrielli已曝光的电话号码、电子邮箱和Telegram联系方式仍在使用。最现实的风险是量身定制的信息，例如冒充同事发来的短信、以某个办公室名义打来的电话、藏着恶意链接的邀请。在安全领域这被称为社会工程学，即欺骗人而不是攻击系统；资料卡越精确，圈套就越有效。

罗马方面的回应

他说自己和家人的数据已经流传了好几天，犯罪分子准备出钱购买关于他和亲人的更多细节；他成为目标的政治原因，是意大利在乌克兰问题上的立场。他提到意大利外交部自1月1日起设立了网络司，并要求11月9日星期一在巴黎举行的G7会议把这一议题放在核心位置，因为他说，我们面对的是一场混合战争。

总理Giorgia Meloni表示“充分声援”，并称兜售机构人员的机密信息令人高度担忧，必须以最大决心应对。罗马检察院在接到犯罪线索报告后已立案。

据Il Sole 24 Ore指出，10月8日俄罗斯外交部发言人Maria Zakharova曾称Tajani关于俄罗斯干预2027年意大利大选的警告是“病态的”，同一天意大利外交部网站遭到了该组织的DDoS攻击。

信息局限与背景

18人名单和资料卡内容均来自媒体报道，因为该页面只能通过Tor打开，也没有经过任何公共机构核实。截至11月7日，Eurojust、Europol和德国联邦刑事警察局均未就其负责人是否在名单上发表公报，职务和姓名只能按报道原样理解。各方对该组织与俄罗斯情报机构关系的说法也不一致：意大利媒体称其与GRU关系密切，美方悬赏公告则把该组织与俄罗斯总统府2018年设立的青年信息技术中心CISM联系起来，莫斯科否认，两种说法均未在法庭上得到证实。

此外，没有任何消息来源说明已公布的数据从何而来，也没有说明是否有人回应了这笔悬赏；公开发布悬赏并不能证明对面真有人在出售信息。欧洲航班的炸弹威胁和超市冰箱遭攻击被一些报道与这份名单并列，视为同一场混合施压的组成部分，但目前没有确凿证据表明这些事件与“法庭”有关联。

该组织自2022年3月起活跃，以DDoS攻击闻名，其工具DDoSia可由任何进入其Telegram频道的人下载，据Eurojust称其动员了约4000名志愿者。11月4日，NoName057(16)和Z-Pentest声称对欧洲超市冰箱的攻击负责；同一时期，一次攻击波及勃伦纳隧道的数据，10月31日美军基地的冷冻柜故障也曾让人怀疑有敌对势力插手。这些案例在手法和后果上差别很大，目前只能作为新闻事件放在一起看待。

要点

• 名单自2026年10月26日起在Tor页面公开
• 18个目标中11人身份已知，其余7人描述不完整
• 资料卡含邮箱、电话、Telegram账号及社交媒体主页
• 该组织2022年3月起活跃，以DDoS攻击闻名
• 2025年7月多国联合行动曾关停其僵尸网络