Lyce · Hybrid Watch
hw_c060893ad807b894
Russische Hacker sondieren offenbar kritische Infrastruktur in der Slowakei.
Der Leiter der Cybersicherheit beim slowakischen Versorgungsunternehmen SSD, Tibor Paulen, warnte, dass russische Hacker seit Russlands Invasion der Ukraine versucht hätten, „footholds“ innerhalb der kritischen Infrastruktur der Slowakei zu platzieren, vor allem bei Energieverteilungsunternehmen. Der Artikel besagt, dass diese Eindringversuche noch nicht destruktiv waren, sondern Positionen in den Netzwerken schlecht gesicherter Unternehmen aufgebaut wurden, um künftigen Angriffen den Weg zu ebnen. Paulen sagte, die Angreifer nutzten Social-Engineering-Methoden und zielten auf Mitarbeiter und Lieferanten, „the weakest link“, um Malware zu installieren oder Zugangsdaten zu erlangen. Der geografische Schwerpunkt liegt auf den Energieverteilungsnetzen im Landesinneren der Slowakei, nicht nur auf Grenzzonen, was signalisiert, dass hybride Bedrohungen tief in die zivil-industrielle Basis verbündeter Staaten hineinreichen. Die Dynamik entspricht der typischen Logik hybrider Kriegsführung: verdecktes Eindringen, Aufbau latenter Zugänge, Nutzung ziviler Unternehmen als Bereitstellungsräume vor Angriffen statt des Einsatzes von Panzern oder Raketen. Obwohl die Slowakei die Aktivität damals offiziell nicht ausdrücklich dem russischen Staat zuschrieb, entsprechen die beschriebenen Methoden und der Kontext Mustern russischer Cyberkriegsführung.
E/M/R/S-Werte
- EExistenz0/4 · Nicht bewertet
- MAbsicht0/4 · Nicht bewertet
- RVerbindung zu russischem Akteur0/4 · Nicht bewertet
- SVerantwortung des russischen Staates0/4 · Nicht bewertet
Fakten
Keine Fakten
Quellen
-
- Rolle
- discovery_lead
- Datum
- 2022-06-09T22:00:00Z
The head of cyber-security at the Slovak utility company SSD, Tibor Paulen, warned that Russian hackers had undertaken efforts to place “footholds” inside Slovakia’s critical infrastructure—principally energy-distribution firms—since Russia’s invasion of Ukraine. The article states these intrusions were not yet destructive but were positions built inside networks of poorly secured companies, intended to pave the way for future attacks. Paulen said the attackers used social-engineering methods and targeted employees and suppliers—“the weakest link”—to install malware or gain access credentials. The geographic focus is Slovakia’s interior energy-distribution networks, not just border zones, signalling that hybrid threats reach deep into the allied states’ civilian-industrial base. The dynamics reflect typical hybrid-warfare logic: stealth intrusion, establishing latent access, using civilian firms as pre-attack staging zones rather than deploying tanks or missiles. Although Slovakia did not officially attribute the activity explicitly to the Russian state at the time, the described methods and context match Russian cyber-warfare patterns.