Tajani meldet Hackerangriff auf sich und seine Familie

Im Darknet sollen persönliche Daten des italienischen Außenministers Antonio Tajani und seiner Familie aufgetaucht sein. Tajani erklärte, die Veröffentlichung ziehe neue Bedrohungen und Einschüchterungsversuche nach sich. Er werde sich davon nicht abbringen lassen und seinen politischen Kurs fortsetzen. Ministerpräsidentin Giorgia Meloni machte prorussische Hacker für die Angriffe verantwortlich.

Damit stehen zwei Ebenen nebeneinander: die persönliche Bedrohung eines Regierungsmitglieds und der Verdacht, dass der Angriff politisch motiviert sein könnte. Tajani selbst vermutet einen Zusammenhang mit Italiens Unterstützung für die Ukraine. Meloni ordnete die mutmaßlichen Täter ebenfalls dem prorussischen Spektrum zu. Die Zuschreibung an prorussische Akteure ist deshalb als Position der Regierungschefin zu verstehen, nicht als unabhängig bestätigter Befund.

Im Umfeld des Falls wird eine Hackergruppe namens NoName057(16) genannt. Ihr werden mutmaßliche Verbindungen zum russischen Militärgeheimdienst GRU zugeschrieben. Das Bundeskriminalamt stufte die Gruppe 2025 als prorussisch ein. Sie soll Unterstützer für DDoS-Angriffe angeworben haben: Dabei können Webseiten durch eine große Zahl gleichzeitiger Zugriffe zeitweise unerreichbar werden. Im Juli 2025 gingen internationale Polizei- und Justizbehörden unter Führung des BKA und der Generalstaatsanwaltschaft Frankfurt am Main gegen die IT-Infrastruktur und das Botnetz der Gruppe vor. Nach den vorliegenden Angaben blieb sie dennoch aktiv.

Zusätzlich steht im Raum, dass die Gruppe Geld für persönliche Daten von insgesamt 18 Menschen angeboten haben soll. Neben Italienern seien möglicherweise auch Deutsche und ein Österreicher betroffen. Diese Angaben zu weiteren Betroffenen waren zunächst unbestätigt. Der Fall verbindet somit eine konkrete persönliche Gefährdung mit einer breiteren Debatte über digitale Angriffe, politische Einflussnahme und die Reichweite prorussischer Netzwerke.

Persönliche Daten im Darknet

Tajani beschreibt die Angriffe als anhaltend: Nach seinen Angaben werde er seit mehreren Tagen von Hackern attackiert. Besonders schwer wiegt für ihn, dass nicht nur Informationen über ihn selbst, sondern auch persönliche Daten seiner Familie im Darknet veröffentlicht worden seien. Auf X schrieb der Außenminister, die Veröffentlichung gehe mit neuen Bedrohungen und Einschüchterungsversuchen einher. Er stellte zugleich klar, dass er sich davon nicht einschüchtern lassen wolle und an seinem politischen Kurs festhalten werde.

Diese Darstellung gibt Tajanis eigene Einschätzung und seine öffentliche Reaktion wieder. Das bedeutet nicht, dass Tajanis Schilderung widerlegt wäre; es markiert vielmehr die Grenze zwischen seiner Aussage und einer gesonderten Bestätigung.

Politisch ordnet Tajani den Vorgang in den Streit um Italiens Unterstützung für die Ukraine ein. Er vermutet, dass die Angriffe damit zusammenhängen könnten. Meloni weist die Verantwortung prorussischen Hackern zu. Beide Deutungen verweisen auf eine mögliche politische Motivation, ersetzen aber keine Klärung der konkreten Urheberschaft. Die Zuschreibung bleibt daher von der Frage zu trennen, was über den Angriff selbst bekannt ist.

Im weiteren Umfeld wird eine Hackergruppe erwähnt, der mutmaßliche Verbindungen zum russischen Militärgeheimdienst GRU zugeschrieben werden. Das BKA hatte sie 2025 als prorussisch eingeordnet. Diese Einstufung und die mutmaßlichen Verbindungen liefern Kontext, belegen für sich genommen jedoch nicht, dass die Gruppe Tajanis persönliche Daten veröffentlicht hat. Ebenso wenig lässt sich daraus ableiten, dass alle genannten Bedrohungen unmittelbar von derselben Stelle ausgegangen sind. Für eine belastbare Einordnung müssen Tajanis Angaben, die politischen Verantwortungszuweisungen und die noch offenen Fragen zur Täterschaft getrennt betrachtet werden. Für Tajani steht nach eigener Aussage dennoch fest: Die Einschüchterungsversuche sollen seinen politischen Kurs nicht verändern.

Verdacht auf prorussische Hacker

Die Vermutung, die Angriffe könnten mit Italiens Unterstützung für die Ukraine zusammenhängen, verweist auf den politischen Hintergrund, den Tajani selbst herstellt. Einen Beleg dafür, dass gerade diese politische Haltung den Angriff ausgelöst hat, liefern die bekannten Angaben jedoch nicht. Die Verbindung bleibt zunächst eine Vermutung des Ministers.

Auch Ministerpräsidentin Giorgia Meloni ordnete den Vorfall politisch ein: Sie machte prorussische Hacker für die Angriffe verantwortlich. Damit benennt die Regierungschefin eine mögliche Richtung, nicht aber eine nachgewiesene Täterschaft. Zwischen einer politischen Zuschreibung und der Feststellung, wer Daten beschafft oder veröffentlicht hat, liegt ein erheblicher Unterschied.

Für Rom steht der Fall damit in einem größeren Spannungsfeld. Italien unterstützt die Ukraine; Tajani sieht darin möglicherweise ein Motiv für die Angriffe. Dass dies im konkreten Fall geschehen ist, lässt sich aus den bisher bekannten Angaben aber nicht sicher ableiten. Ebenso wenig ist damit geklärt, ob die Veröffentlichung persönlicher Daten und die von Tajani beschriebenen Bedrohungen auf dieselben Urheber zurückgehen.

Gerade deshalb ist eine sorgfältige Trennung nötig. Tajanis vermuteter Zusammenhang und Melonis Verantwortungszuweisung beschreiben die Einschätzung italienischer Spitzenpolitiker. Sie ersetzen keine unabhängige Klärung der Täterschaft. Solange diese aussteht, bleibt offen, ob der politische Kontext tatsächlich den Schlüssel zum Angriff liefert – oder ob er vor allem den Rahmen bildet, in dem Rom den Vorfall bewertet.

Eine Gruppe und mögliche weitere Ziele

Im Zusammenhang mit den Angriffen wird die Hackergruppe NoName057(16) genannt. Ihr werden mutmaßliche Verbindungen zum russischen Militärgeheimdienst GRU zugeschrieben. Auch diese Verbindung ist als Verdachtsmoment zu behandeln, nicht als gesicherte Feststellung über die Urheber der Veröffentlichung von Tajanis Daten. Aus der Erwähnung der Gruppe folgt insbesondere nicht, dass sie für den konkreten Angriff auf den Außenminister oder seine Familie verantwortlich war.

Der Gruppe soll seit dem 26. Oktober Geld für persönliche Daten von insgesamt 18 Personen angeboten haben. Unter den in diesem Zusammenhang genannten Italienern sind der Staatsanwalt Francesco Lo Voi, der Chef der Postpolizei Ivano Gabrielli und Paolo Tassan-Zanin, Bürgermeister von Aviano. Die Nennung dieser Personen belegt für sich genommen weder, dass sämtliche Daten tatsächlich veröffentlicht wurden, noch dass alle Betroffenen auf dieselbe Weise angegriffen wurden.

Das Bundeskriminalamt ordnete NoName057(16) 2025 als prorussische Hackergruppe ein. Die Gruppe rekrutierte Unterstützer für sogenannte DDoS-Angriffe: Dabei können Webseiten durch eine Überlastung vorübergehend unerreichbar werden. Im Juli 2025 gingen eine internationale Polizei- und Justizoperation unter Führung des BKA und der Generalstaatsanwaltschaft Frankfurt am Main gegen die IT-Infrastruktur und das Botnetz der Gruppe vor. Die Infrastruktur wurde zerschlagen; nach den vorliegenden Angaben blieb die Gruppe dennoch aktiv. Ein früherer Eingriff beendet demnach nicht automatisch jede weitere Aktivität.

Auch mögliche Betroffene außerhalb Italiens sind im Gespräch. Deutsche und ein Österreicher sollen ebenfalls ins Visier geraten sein; diese Angaben waren zunächst nicht bestätigt. Genannt wurden in diesem Zusammenhang BKA-Präsident Holger Münch und Michael Schmid, Präsident von Eurojust, der europäischen Agentur für justizielle Zusammenarbeit in Strafsachen. Ob sie tatsächlich betroffen waren und ob die Vorgänge miteinander verbunden sind, bleibt offen. Die unterschiedlichen Hinweise ergeben ein mögliches Muster, aber noch keine abschließende Zuordnung der Täter oder der einzelnen Fälle.

Infrastruktur zerschlagen, Gruppe weiter aktiv

Das Bundeskriminalamt ordnete NoName057(16) im Jahr 2025 als prorussische Hackergruppe ein. Ihr Vorgehen beschränkte sich den vorliegenden Angaben zufolge nicht auf das Sammeln oder Veröffentlichen persönlicher Daten: Die Gruppe warb auch Unterstützer für sogenannte DDoS-Angriffe an. Bei dieser Angriffsmethode werden Webseiten mit so vielen Anfragen überlastet, dass sie zeitweise nicht erreichbar sein können.

Im Juli 2025 ging eine internationale Polizei- und Justizoperation gegen das Netzwerk vor. Unter Führung des BKA und der Generalstaatsanwaltschaft Frankfurt am Main wurde die IT-Infrastruktur der Gruppe zerschlagen und ihr Botnetz ausgeschaltet. Der Eingriff traf damit zentrale technische Voraussetzungen für die Aktivitäten der Gruppe. Er bedeutete jedoch nicht, dass deren Arbeit beendet war: Nach den vorliegenden Angaben blieb NoName057(16) auch nach der Operation aktiv.

Parallel zu den Hinweisen auf mögliche Ziele in Italien wurden auch Personen außerhalb des Landes genannt. Deutsche und ein Österreicher sollen ins Visier geraten sein; diese Angaben waren zunächst nicht bestätigt. In diesem Zusammenhang fielen die Namen von BKA-Präsident Holger Münch und Michael Schmid, dem Präsidenten von Eurojust, der europäischen Agentur für justizielle Zusammenarbeit in Strafsachen. Ob die beiden tatsächlich betroffen waren, ist damit ebenso wenig geklärt wie ein möglicher Zusammenhang mit den Angriffen auf Tajani und seine Familie.

Die bisher bekannten Informationen erlauben deshalb keine abschließende Zuordnung einzelner Vorgänge. Dass die technische Infrastruktur der Gruppe bereits angegriffen wurde und sie dennoch aktiv geblieben sein soll, zeigt die Schwierigkeit, solche Netzwerke dauerhaft zu unterbinden. Daraus folgt aber nicht, dass jeder neue Datenfund oder Hackerangriff derselben Gruppe zugerechnet werden kann. Eine solche Verbindung ist für die genannten möglichen Betroffenen bislang nicht bestätigt.