Lyce · Hybrid Watch
hw_f492651b213a79e8
En bølge af cyberangreb rammer kroatiske statsinstitutioner, mens den Rusland-forbundne hackergruppe NoName057(16) påtager sig ansvaret for flere forstyrrelser.
Kroatiens vicepremierminister og forsvarsminister bemærkede offentligt, at landet oplevede en bølge af distribuerede denial-of-service-angreb (DDoS) mod statslige organer og platforme for kritisk infrastruktur, med særlig henvisning til angrebene den 26. juni, som gjorde centrale offentlige portaler utilgængelige i flere timer. Hackergruppen NoName057(16) påtog sig udtrykkeligt ansvaret for mange af disse angreb via sin Telegram-kanal og oplistede højt profilerede mål såsom skatteforvaltningen, den kroatiske nationalbank og Zagreb-børsen. Selv om disse hændelser ikke rapporterede omfattende datatyveri eller fysisk ødelæggelse, signalerer valget af mål og forstyrrelsen af statslige og finansielle systemer et skifte fra blot spionage til aktiv forstyrrelse af tjenester. Geografien er særligt bemærkelsesværdig: Angrebene fandt sted dybt inde i kroatiske civile og institutionelle netværk snarere end ved grænsen eller i maritime domæner. Fra et typologisk perspektiv falder hændelsen klart under CYBER snarere end krænkelse af luftrum eller maritimt område eller fysisk sabotage af infrastruktur. Dynamikken illustrerer, hvordan modstandere kan udnytte cybermidler til at påføre omkostninger, skabe usikkerhed og svække den operative beredskab i statslige tjenester uden at ty til missiler eller flådeindtrængen. Derudover understreger hændelsen, at selv geografisk mindre og mindre oplagte stater i den europæiske sikkerhedsarkitektur er udsat for denne form for hybrid krigsførelse i “gråzonen” knyttet til Den Russiske Føderations strategiske dagsorden. Endelig understreger forstyrrelsen, at modstanderen udnytter volumen og vedholdenhed i cyberangreb til at strække defensive ressourcer og fremtvinge omdirigering snarere end at søge umiddelbare dramatiske fysiske resultater.
E/M/R/S-score
- EEksistens0/4 · Ikke vurderet
- MHensigt0/4 · Ikke vurderet
- RForbindelse til russisk aktør0/4 · Ikke vurderet
- SRussisk statsansvar0/4 · Ikke vurderet
Fakta
Ingen fakta
Kilder
-
- Rolle
- discovery_lead
- Dato
- 2024-06-25T22:00:00Z
The Deputy Prime Minister and Defence Minister of Croatia publicly noted that the country was witnessing a wave of distributed-denial-of-service (DDoS) attacks against state-bodies and critical infrastructure platforms, particularly citing attacks on 26 June which rendered key public portals inaccessible for several hours. The hacker group NoName057(16) explicitly claimed many of these attacks via its Telegram channel, listing high-profile targets such as the Tax Administration, the Croatian National Bank and the Zagreb Stock Exchange. Although these incidents did not report large-scale data theft or physical destruction, the choice of targets and the disruption of governmental and financial systems signal a shift from mere espionage to active disruption of services. The geography is especially notable: the attacks occurred deep within Croatian civilian and institutional networks rather than on the frontier or maritime domains. From a typology perspective, the event clearly falls under CYBER rather than airspace or maritime intrusion or physical sabotage of infrastructure. The dynamics illustrate how adversaries can exploit cyber-means to impose cost, generate uncertainty and degrade operational readiness of state services without resorting to missiles or naval incursions. Additionally, the incident underscores that even geographically smaller and less-obvious states in the European security architecture are subject to this form of “grey zone” hybrid-warfare activity linked to the Russian Federation strategic agenda. Finally, the disruption emphasises that the adversary is leveraging volume and persistence of cyber-attacks to stretch defensive resources and force diversion, rather than seeking immediate dramatic physical outcomes.