📰 Source : Cybernews — Date de publication : 9 novembre 2026

🎯 Contexte Le groupe hacktiviste pro-Kremlin NoName057(16) a publié les données personnelles de 18 personnalités européennes — politiciens, responsables des forces de l’ordre et journalistes — qu’il qualifie d’hostiles à Moscou. La publication a eu lieu sur une page du dark web accessible uniquement via Tor, mise en ligne fin octobre 2026.

👤 Victimes identifiées

  • Antonio Tajani — Ministre des Affaires étrangères italien
  • Michael Schmid — Président d’Eurojust
  • Edvardas Šileris — Chef du Centre européen de lutte contre la cybercriminalité (Europol EC3)
  • Holger Münch — Président de la Police fédérale allemande (BKA)
  • Ivano Gabrielli — Chef de la Police postale italienne
  • Sergej Maier, Michael Alexander Martens, Angelique Geray — Trois journalistes allemands ayant enquêté sur des groupes de hackers russes

📂 Données exposées Chaque victime dispose d’un profil individuel comprenant : adresses e-mail, numéros de téléphone fixe et mobile, adresses Telegram, profils de réseaux sociaux, CV et adresses personnelles.

💰 Primes en cryptomonnaie NoName057(16) a publié une offre de bounties en cryptomonnaie pour toute personne fournissant des informations sensibles supplémentaires sur les cibles et leurs membres de famille.

⚔️ Lien avec l’Opération Eastwood L’action de doxxing est présentée comme une représaille directe à l’Opération Eastwood, une opération internationale de forces de l’ordre menée en 2025 impliquant 12 pays, Europol et Eurojust. Cette opération avait démantelé le botnet de NoName057(16), mis hors ligne plus de 100 serveurs, et conduit à des perquisitions en Allemagne, Lettonie, Espagne, Italie, Tchéquie, Pologne et France. Environ 1 000 sympathisants du groupe avaient été avertis de possibles poursuites pénales.

🔗 Profil du groupe NoName057(16) est principalement composé de sympathisants russophones utilisant des outils automatisés pour mener des attaques DDoS. Les agences de renseignement occidentales affirment que le groupe entretient des liens clairs avec l’État russe. La société DarkOwl a récemment évalué que les campagnes DDoS de courte durée du groupe ont un impact limité.

📌 Type d’article : Article de presse spécialisée relatant une opération de doxxing hacktiviste à caractère géopolitique, dans un contexte de représailles suite à une opération policière internationale.

🧠 TTPs et IOCs détectés

Acteurs de menace

TTP

  • T1589 — Gather Victim Identity Information (Reconnaissance)
  • T1591 — Gather Victim Org Information (Reconnaissance)
  • T1498 — Network Denial of Service (Impact)

🟡 Indice de vérification factuelle : 35/100 (moyenne)

  • ⬜ cybernews.com — source non référencée (0pts)
  • ✅ 5057 chars — texte complet (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ⬜ date RSS ou approximée (0pts)
  • ✅ acteur(s) identifié(s) : NoName057(16) (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://cybernews.com/security/noname057-eu-officials-doxxing/