Hackers prorrusos publican datos de funcionarios europeos y ofrecen recompensas

El grupo hacktivista prorruso NoName057(16) ha publicado en la dark web datos personales del ministro de Asuntos Exteriores de Italia, Antonio Tajani, y de otros altos cargos europeos. Tajani afirmó que la campaña busca intimidarle por el apoyo de Italia a Ucrania y que también afecta a su familia.

Según investigadores de ciberseguridad, la operación incluye perfiles de 18 políticos, responsables policiales y periodistas europeos, con números de teléfono, direcciones de correo electrónico, cuentas en redes sociales y, en algunos casos, domicilios. Los atacantes ofrecen pagos en criptomonedas a quienes aporten información adicional sobre los objetivos o sus familiares.

Entre las personas señaladas figuran Michael Schmid, presidente de Eurojust; Edvardas Sileris, responsable del European Cybercrime Centre de Europol; Holger Münch, presidente de la Oficina Federal de Policía Criminal de Alemania; y los italianos Francesco Lo Voi, Ivano Gabrielli y Paolo Tassan-Zanin. También aparecen tres periodistas alemanes que han investigado a hackers rusos y operaciones de influencia.

La campaña parece una represalia por una operación internacional desarrollada en julio de 2025 contra la infraestructura de NoName057(16). Coordinada por Europol y Eurojust con la participación de autoridades de 12 países, la intervención dejó fuera de servicio más de 100 servidores y afectó a la red de colaboradores del grupo.

La Fiscalía italiana investiga la publicación de los datos. Rusia ha negado cualquier implicación y la Embajada rusa en Italia rechazó las acusaciones. Tajani señaló que el G7 debatiría posibles medidas conjuntas frente a los ciberataques atribuidos a grupos prorrusos, aunque aclaró que no acusa al Gobierno ruso de dirigirlos.

NoName057(16), surgido tras la invasión a gran escala de Ucrania en 2022, es conocido principalmente por ataques DDoS contra organismos públicos, bancos y otras entidades de países que apoyan a Kyiv. Investigadores de DarkOwl indicaron que el grupo también ha creado una plataforma de recopilación de información de pago en la red Tor y ha ampliado sus reivindicaciones a sistemas industriales, sin que todas hayan sido verificadas de forma independiente.

Fuente: The Record.