Lyce · Hybrid Watch
hw_4d3653e4381b0df2
Ruslandsrelateret cyberangreb mod et fjernvarmeværk i det vestlige Sverige
I foråret 2025 målrettede angribere driftssystemerne på et fjernvarmeværk i det vestlige Sverige. Disse systemer styrer fysisk infrastruktur, hvilket gør hændelsen til et forsøg på at forstyrre energidrift frem for blot et angreb på en offentlig hjemmeside. En indbygget beskyttelsesmekanisme forhindrede alvorlige konsekvenser. Civilforsvarsminister Carl-Oskar Bohlin offentliggjorde hændelsen den 15. april 2026 og sagde, at Sveriges efterretningstjeneste havde efterforsket og identificeret den ansvarlige aktør. Den offentlige rapportering fastslår ikke den præcise dag, kommune eller værkets identitet. Sveriges Radio: svenske myndigheder tilskrev operationen en prorussisk gruppe med forbindelser til russiske sikkerheds- og efterretningstjenester. Der er derfor en officiel Ruslandsrelateret tilskrivning, selvom den citerede redegørelse ikke identificerer et bestemt russisk agentur eller fastslår dets præcise kommandorolle. Atlantic Council placerer forsøget i et bredere mønster af destruktive operationer mod europæisk energiinfrastruktur. Dets udgivelsesdato, 16. april 2026, bør ikke bruges som hændelsesdato.
E/M/R/S-score
- EEksistens0/4 · Ikke vurderet
- MHensigt0/4 · Ikke vurderet
- RForbindelse til russisk aktør0/4 · Ikke vurderet
- SRussisk statsansvar0/4 · Ikke vurderet
Fakta
Ingen fakta
Kilder
-
- Rolle
- discovery_lead
- Dato
- 2025-04-15T08:14:13Z
During spring 2025, attackers targeted the operational systems of a district heating plant in western Sweden. These systems control physical infrastructure, making the incident an attempted disruption of energy operations rather than simply an attack on a public website. A built-in protection mechanism prevented serious consequences. Civil Defence Minister Carl-Oskar Bohlin disclosed the incident on 15 April 2026 and said that Sweden’s intelligence service had investigated and identified the actor responsible. The public reporting does not establish the precise day, the municipality or the plant’s identity. Sveriges Radio Swedish authorities attributed the operation to a pro-Russian group with links to Russian security and intelligence services. This therefore has an official Russian-linked attribution, although the cited account does not identify a particular Russian agency or establish its precise command role. The Atlantic Council places the attempt within a broader pattern of destructive operations against European energy infrastructure. Its publication date, 16 April 2026, should not be used as the incident date.