Le site du ministère italien des Affaires étrangères a été visé le 8 octobre 2026 par une attaque informatique destinée à le rendre inaccessible. Après avoir contré cette offensive, les autorités italiennes ont commencé à vérifier les sites des ambassades et des consulats du pays, afin de déterminer si l’opération dépassait le portail central de la diplomatie italienne.
Euronews a attribué l’attaque au groupe NoName057(16), généralement décrit dans les sources publiques comme prorusse. Cette qualification ne permet toutefois pas, à elle seule, d’établir un lien opérationnel direct avec les autorités russes ni de conclure que l’action aurait été ordonnée par un organisme d’État.
Une perturbation sans intrusion nécessaire
L’attaque relevait du principe classique du déni de service distribué, ou DDoS. Les assaillants inondent un service accessible sur Internet d’un grand nombre de requêtes artificielles. Les serveurs, les connexions réseau ou les dispositifs chargés de filtrer le trafic peuvent alors être saturés, au point de ralentir fortement le site ou de le rendre temporairement inaccessible aux utilisateurs légitimes.
Ce mécanisme ne suppose pas nécessairement une pénétration des réseaux internes. Un site public indisponible ne constitue donc pas, en soi, la preuve d’un vol de données diplomatiques ou d’une compromission des systèmes protégés du ministère. Les informations disponibles sur l’incident ne font pas état d’une telle intrusion.
La perturbation n’est pas pour autant anodine. Le site d’un ministère des Affaires étrangères sert de guichet numérique pour les voyageurs, les citoyens à l’étranger et les interlocuteurs institutionnels. On y trouve des informations consulaires, des coordonnées, des conseils de voyage et des communications officielles. Même temporaire, une interruption peut compliquer l’accès à ces services sans toucher aux infrastructures les plus sensibles de l’État.
Le véritable enjeu des vérifications
Les contrôles lancés sur les sites des représentations italiennes à l’étranger répondent à une question d’ampleur : le ministère était-il une cible isolée, ou l’attaque s’inscrivait-elle dans une action visant plusieurs domaines diplomatiques ? Le fait que ces sites soient examinés ne signifie pas qu’ils ont tous été attaqués. Il s’agit précisément de distinguer une menace avérée d’une précaution face à un risque possible.
Ambassades et consulats constituent des cibles particulièrement visibles. Leurs sites sont ouverts au public, clairement associés à l’État italien et consultés par des personnes qui recherchent souvent des informations urgentes. Une attaque qui interrompt leur accès peut donc produire un effet immédiat sur le service aux usagers et attirer rapidement l’attention des médias, même sans accès aux réseaux confidentiels.
NoName057(16) a déjà été associé dans la communication publique à des campagnes DDoS visant des institutions et des organisations européennes. Ce type d’opération permet de provoquer une gêne visible avec des moyens relativement limités. Il exploite aussi une ambiguïté importante : une indisponibilité spectaculaire peut donner l’impression d’une pénétration profonde alors qu’elle résulte d’une saturation d’un service exposé sur Internet.
Une portée politique difficile à mesurer
Les attaques contre des sites institutionnels sont souvent présentées comme des instruments de pression dans les tensions entre la Russie et les pays européens. Mais l’attribution technique et politique d’une cyberattaque reste une question distincte de son impact immédiat. Le profil revendiqué ou l’étiquette généralement associée à un groupe ne suffisent pas à démontrer une chaîne de commandement étatique.
Pour l’Italie, la réponse comporte donc deux volets. Il faut maintenir l’accès au portail du ministère tout en recherchant d’éventuelles attaques similaires contre les représentations diplomatiques. La différence entre une opération limitée et une campagne coordonnée déterminera la gravité à donner à l’incident et les mesures de protection à renforcer.
À ce stade, la question centrale reste celle de l’étendue de l’action. Les vérifications des sites d’ambassades et de consulats doivent établir si le portail du ministère a constitué la cible principale ou s’il n’était qu’un élément d’une offensive plus large contre la présence numérique de la diplomatie italienne.
