O coletivo hacktivista pró-russo NoName057(16), conhecido sobretudo por ataques de negação de serviço distribuída (DDoS), mudou de método. O grupo publicou informação pessoal de 18 políticos, responsáveis policiais e jornalistas europeus num site dedicado na dark web, segundo investigadores de cibersegurança que analisaram o material. Entre os visados está o vice-primeiro-ministro e ministro dos Negócios Estrangeiros de Itália, Antonio Tajani, que denunciou publicamente o caso a 7 de novembro de 2026. O que distingue esta campanha das anteriores é a oferta de recompensas em criptomoeda a quem forneça mais dados sobre os alvos e as respetivas famílias.
Resposta rápida: O grupo pró-russo NoName057(16) mantém online, numa página acessível apenas via Tor e batizada de «Tribunal», fichas com contactos e, nalguns casos, moradas de 18 figuras europeias que classifica como hostis à Rússia, incluindo o ministro italiano Antonio Tajani, dirigentes da Europol, da Eurojust e da polícia alemã. O grupo oferece pagamentos em criptomoeda por informação adicional sobre os visados e familiares. A Procuradoria de Roma investiga e a Rússia nega envolvimento. Para organizações portuguesas, o caso é um aviso sobre a exposição de dados pessoais de dirigentes e sobre a evolução do hacktivismo para táticas de intimidação pessoal.
O que foi publicado e onde
Segundo a reconstituição do jornal italiano Il Sole 24 Ore, a página onde a lista está publicada chama-se «Tribunale» e é acompanhada de um pedido explícito: a lista de cidadãos hostis à Federação Russa sobre os quais o grupo quer obter informação, a troco de pagamento. Para a alcançar é necessário usar o Tor, a rede que protege as ligações com várias camadas de cifragem.
De acordo com a agência noticiosa italiana ANSA, desde 26 de outubro que o NoName057(16) colocou uma «recompensa» sobre os dados sensíveis de 18 pessoas consideradas inimigas da Federação Russa. Os perfis contêm números de telefone, endereços de correio eletrónico, contas em redes sociais e, nalguns casos, moradas de residência. Os hackers ofereceram ainda pagamentos em criptomoeda a quem fornecesse informação pessoal adicional sobre os alvos ou os seus familiares.
Convém sublinhar uma limitação importante: a lista dos 18 nomes e o conteúdo das fichas chegaram ao público através da imprensa, porque a página só abre através do Tor e não foi verificada por nenhuma entidade pública. A Cibersegurança.PT não consultou diretamente o material.
Quem são os alvos
A lista não é apenas italiana. Inclui o ministro dos Negócios Estrangeiros italiano Antonio Tajani, o presidente da Eurojust, Michael Schmid, o diretor do Centro Europeu de Cibercriminalidade da Europol, Edvardas Šileris, o presidente da Polícia Federal alemã (BKA), Holger Münch, e o chefe da Polícia Postal italiana, Ivano Gabrielli. Três jornalistas alemães que investigaram hackers russos e operações de influência foram também visados.
No bloco italiano, quatro dos 18 nomes são italianos: Antonio Tajani, o procurador da República de Roma, Francesco Lo Voi, o chefe da Polícia Postal, Ivano Gabrielli, e Paolo Tassan-Zanin, presidente da câmara de Aviano, localidade que acolhe uma base aérea norte-americana. O padrão é claro: a lista concentra-se em figuras europeias envolvidas na investigação do cibercrime russo e no apoio à Ucrânia.
A escolha dos nomes sugere um motivo de retaliação. O grupo oferece dinheiro para saber mais sobre o procurador de Roma Francesco Lo Voi e sobre o chefe da Polícia Postal Ivano Gabrielli, os responsáveis pelos serviços envolvidos nas investigações ao coletivo. Várias das pessoas que agora figuram na lista estiveram envolvidas nessa investigação, incluindo Lo Voi e Gabrielli, segundo a imprensa italiana.
Reação de Roma e desmentido de Moscovo
Numa declaração publicada na rede X, Tajani escreveu que cibercriminosos andavam há dias a divulgar os seus dados pessoais na dark web e a procurar outras informações, expondo-o a novas ameaças e intimidações, e acrescentou que os atores envolvem também a sua família e estão dispostos a pagar por mais detalhes sobre ele e os seus próximos. Tajani afirmou no sábado que a campanha pretendia intimidá-lo devido ao apoio de Itália à Ucrânia.
A primeira-ministra Giorgia Meloni manifestou apoio a Tajani e afirmou que a venda de informação confidencial sobre responsáveis governamentais é motivo de «séria preocupação». Itália apelou ao G7 para coordenar uma resposta às ciberameaças. Do lado russo, a Rússia negou envolvimento e a embaixada russa em Itália, questionada pela ANSA, rejeitou as acusações.
Alguma imprensa italiana descreve o NoName057(16) como ligado ao GRU, o serviço de informações militar russo. Esta atribuição não foi confirmada publicamente por entidades oficiais europeias e deve ser lida com cautela: a Europol caracteriza o grupo como uma rede de simpatizantes, não como uma unidade estatal.
Cronologia
| Data | Acontecimento |
|---|---|
| 14 a 17 de julho de 2025 | Operação Eastwood, coordenada pela Europol e Eurojust, desliga infraestrutura central do NoName057(16) |
| Março a julho de 2026 | Apelos repetidos no Telegram a informadores para submeterem dados sensíveis via plataforma na rede Tor, segundo a DarkOwl |
| 8 de outubro de 2026 | Ataque DDoS ao site do Ministério dos Negócios Estrangeiros italiano (Farnesina), mitigado sem interrupções |
| 26 de outubro de 2026 | Lista «Tribunale» com 18 nomes fica online na rede Tor, segundo a ANSA |
| 5 de novembro de 2026 | DarkOwl publica avaliação da atividade do grupo no Telegram, referindo a lista «Tribunal» |
| 7 de novembro de 2026 | Il Sole 24 Ore reconstitui a lista; Tajani denuncia publicamente o caso |
De DDoS a doxxing: a evolução do grupo
A empresa de threat intelligence DarkOwl acompanhou a atividade do grupo no Telegram e documenta esta transição. Para além do DDoS, o grupo reclama cada vez mais intrusões em sistemas de controlo industrial e CCTV, gere uma plataforma paga de denúncias na rede Tor e publica uma lista «Tribunal» de indivíduos estrangeiros nomeados. A plataforma «Secure Share» na rede Tor foi alvo de apelos repetidos, entre março e julho de 2026, a informadores para submeterem informação sensível sobre «países hostis à Rússia» a troco de pagamento.
A escala declarada é considerável: no período analisado, a DarkOwl identificou 666 publicações de reivindicação que listavam 3.421 alegados alvos, com uma mediana de cinco alvos por publicação. O grupo anunciou publicamente 13 alianças e nomeou Z-Pentest Alliance, PalachPro e Desinformador Ruso como parceiros operacionais em ataques conjuntos. Os investigadores alertam, contudo, que o grupo tende a exagerar o impacto real das suas ações.
A campanha surge depois da tentativa mais séria de desmantelar o coletivo. A Europol coordenou, entre 14 e 17 de julho de 2025, a operação Eastwood contra a rede NoName057(16), que levou ao encerramento de várias centenas de servidores em todo o mundo e desligou a infraestrutura central do grupo. A Alemanha emitiu seis mandados de detenção contra suspeitos residentes na Federação Russa, dois dos quais acusados de serem os principais instigadores. O grupo, porém, retomou a atividade pouco depois, e a lista «Tribunale» visa precisamente quem conduziu essa operação.
Porque importa para Portugal
Portugal não consta, até ao momento, da lista divulgada, mas o caso tem implicações diretas para organizações e decisores nacionais. Primeiro, demonstra que o hacktivismo alinhado com a Rússia já não se limita a derrubar sites durante algumas horas: passou a recolher e a monetizar dados pessoais de magistrados, polícias e governantes, com potencial de intimidação física. Qualquer país que apoie a Ucrânia ou participe em operações policiais europeias é um alvo plausível.
Segundo, a origem dos dados agregados nestas fichas é, tipicamente, a combinação de fugas antigas, informação pública em redes sociais e registos mal protegidos. Para as entidades abrangidas pelo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a NIS2), a gestão de risco deve incluir a exposição dos próprios dirigentes, não apenas dos sistemas. Ao abrigo do RGPD, a divulgação não autorizada de contactos e moradas de colaboradores constitui uma violação de dados pessoais que pode exigir notificação à CNPD no prazo de 72 horas, e os incidentes relevantes devem ser reportados ao CERT.PT, no âmbito do CNCS.
Medidas práticas recomendadas para organizações com dirigentes ou funções públicas expostas:
- Reduzir a pegada digital de cargos sensíveis: rever o que está público em redes sociais, registos de domínios e diretórios institucionais.
- Ativar autenticação multifator resistente a phishing em contas pessoais e profissionais, já que dados expostos facilitam engenharia social.
- Monitorizar a dark web e fontes abertas para deteção precoce de fichas ou menções a colaboradores.
- Manter proteção anti-DDoS ativa em serviços públicos online, uma vez que o grupo combina doxxing com campanhas de negação de serviço.
- Preparar um plano de resposta que inclua a dimensão de segurança física dos visados e a articulação com as autoridades.
Perguntas frequentes
O que é o NoName057(16)?
É um coletivo hacktivista pró-russo surgido em março de 2022, após a invasão em larga escala da Ucrânia, que coordena voluntários através do Telegram para lançar ataques DDoS contra países que apoiam Kiev, usando sobretudo a ferramenta DDoSia.
Que dados foram publicados na lista «Tribunale»?
Segundo a imprensa italiana e investigadores que viram o material, as fichas incluem fotografias, números de telefone, e-mails, contas em redes sociais e, nalguns casos, moradas de residência de 18 pessoas, com oferta de criptomoeda por informação adicional.
Há portugueses na lista?
Não foi divulgado qualquer nome português. Os visados conhecidos são italianos, alemães e dirigentes de agências europeias como a Europol e a Eurojust, mas o grupo tem historial de alargar alvos a qualquer país que apoie a Ucrânia.
O que devem fazer as organizações portuguesas?
Rever a exposição pública de dados dos dirigentes, reforçar a autenticação multifator, manter proteção anti-DDoS, monitorizar fugas de dados e ter um plano de resposta que preveja notificação à CNPD e reporte ao CERT.PT quando aplicável.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente por The Record, DarkOwl, Europol e Il Sole 24 Ore.