Lyce · Hybrid Watch
hw_a10da9d6b67deec0
Rotterdam Havn mål for cyberangreb knyttet til prorussiske aktører.
Den 27. januar 2026 bekræftede myndighederne i Nederlandene, at Rotterdam Havn, Europas største søhavn, blev mål for et cyberangreb tilskrevet hackere med forbindelse til prorussiske grupper, hvilket signalerede et direkte forsøg på at forstyrre kritisk logistikinfrastruktur. Det digitale brud omfattede et distributed-denial-of-service-angreb (DDoS), hvor fjendtlige aktører oversvømmede havnens onlinesystemer med overdreven illegitim trafik og overbelastede adgangspunkter og tjenester, der understøtter havnedrift og kommunikation. Ifølge havnemyndigheder og nationale cybersikkerhedsrapporter påtog gruppen NoName057(16), der beskriver sig selv som handlende ud fra geopolitiske motiver, sig ansvaret og fremstillede handlingerne som gengældelse for nederlandske beslutninger om våbenstøtte relateret til Ukraine. Selvom angrebet ikke førte til betaling af løsepenge eller kompromittering af følsomme data, erkendte embedsmænd, at det forårsagede midlertidige forstyrrelser af onlinetjenester og fremhævede sårbarheder i maritim digital infrastruktur, som kunne udnyttes i fremtidige operationer. Maritime myndigheder og det nederlandske Nationale Cybersikkerhedscenter bemærkede, at lignende DDoS-operationer også har ramt andre nederlandske havne såsom Amsterdam og Groningen, hvilket indikerer et mønster af målrettet cyberpres mod nederlandske maritime aktiver. Hændelsen understreger, hvordan statsjusterede eller prorussiske hackergrupper i stigende grad fokuserer på infrastruktur, der ikke kun understøtter økonomien, men også allierede militære forsyningslinjer, og illustrerer hybridkonfliktens geografi og dynamik. Trods ingen direkte tilskrivning til den russiske regering understregede embedsmænd og analytikere den geopolitiske kontekst: at cyberoperationer er blevet et redskab for eksterne aktører til at påføre politiske og økonomiske omkostninger uden åbenlys kinetisk involvering. Bruddet i Rotterdam har udløst fornyede opfordringer i NATO- og EU-cybersikkerhedskredse til at styrke robustheden i havnes digitale netværk og kapaciteter til hændelsesrespons på tværs af centrale europæiske logistikknudepunkter.
E/M/R/S-score
- EEksistens0/4 · Ikke vurderet
- MHensigt0/4 · Ikke vurderet
- RForbindelse til russisk aktør0/4 · Ikke vurderet
- SRussisk statsansvar0/4 · Ikke vurderet
Fakta
Ingen fakta
Kilder
-
- Rolle
- discovery_lead
- Dato
- 2026-01-27T20:37:34Z
On 27 January 2026, authorities in the Netherlands confirmed that the Port of Rotterdam, Europe’s largest maritime port, became the target of a cyberattack attributed to hackers linked to pro-Russian groups, signalling a direct disruption attempt against critical logistics infrastructure. The digital breach involved a distributed-denial-of-service (DDoS) style attack, where hostile actors flooded port online systems with excessive illegitimate traffic, overwhelming access points and services that support port operations and communications. According to port authorities and national cybersecurity reports, the group NoName057(16) — self-described as acting out of geopolitical motives — claimed responsibility, framing the actions as retaliation for Dutch arms support decisions related to Ukraine. Although the attack did not result in ransom payment or compromise sensitive data, officials acknowledged that it caused temporary disruption to online services and highlighted vulnerabilities in maritime digital infrastructure that could be exploited in future operations. Maritime authorities and the Dutch National Cyber Security Centre noted that similar DDoS operations have also affected other Dutch ports such as Amsterdam and Groningen, indicating a pattern of targeted cyber pressure against Dutch maritime assets. The incident underscores how state-aligned or pro-Russian hacking groups are increasingly focusing on infrastructure that supports not just the economy but also allied military supply lines, illustrating the geography and dynamics of hybrid conflict. Despite no direct attribution to the Russian government, officials and analysts emphasised the geopolitical context — that cyber operations have become a tool for external actors to impose political and economic cost without overt kinetic engagement. The Rotterdam breach has prompted renewed calls within NATO and EU cybersecurity circles to bolster resilience of port digital networks and incident response capabilities across key European logistics hubs.