Lyce · Hybrid Watch
hw_feaa174f9e924d08
Eine koordinierte Distributed-Denial-of-Service-Kampagne (DDoS) traf mehrere spanische Regierungs- und Kommunalwebsites, wobei das prorussische Hacktivistenkollektiv NoName057(16) die Verantwortung beanspruchte.
Die Hacktivistengruppe behauptete, dass mehr als zehn spanische kommunale und regionale Portale HTTP/HTTPS-Flood-Angriffen ausgesetzt waren, bei denen Botnetze aus kompromittierten IoT-Geräten und Servern genutzt wurden, die Berichten zufolge über 2.3 Tbps an schädlichem Datenverkehr erzeugten. Die Ziele erstreckten sich über mehrere autonome Gemeinschaften, darunter das Baskenland, Aragonien, Kastilien-La Mancha und Katalonien, was darauf hindeutet, dass Spaniens institutionelle Netzwerke - nicht nur nationale, sondern auch lokale zivile Infrastruktur - digital angegriffen wurden. Die Kampagne traf tief in die spanische Verwaltungs- und Dienstleistungsinfrastruktur hinein, statt nur Grenzregionen oder strategische maritime Zugänge zu betreffen. Die Dynamik des Angriffs spiegelt die Logik hybrider Kriegsführung wider: Die Gruppe hob Spaniens Unterstützung für die Ukraine hervor, timte ihre Kampagne so, dass sie maximale administrative Störungen in mehreren Sektoren verursachte, und nutzte skalierbare digitale Disruption, um die Zuweisung defensiver Ressourcen zu erzwingen. Obwohl öffentlich keine physischen Schäden an Infrastruktur gemeldet wurden, veranschaulichen allein das Verkehrsvolumen und die Breite der Ziele - darunter kommunale Dienste und Verkehrssysteme - eine Eskalation hybrider Kriegsführungsaktivitäten über bloße Spionage hinaus. Spanische Cybersicherheitsbehörden reagierten mit erhöhten Warnungen und Gegenmaßnahmen, doch der Vorfall zeigte die Verwundbarkeit digitaler Portale lokaler Behörden, die für das Funktionieren des öffentlichen Lebens wesentlich sind.
E/M/R/S-Werte
- EExistenz0/4 · Nicht bewertet
- MAbsicht0/4 · Nicht bewertet
- RVerbindung zu russischem Akteur0/4 · Nicht bewertet
- SVerantwortung des russischen Staates0/4 · Nicht bewertet
Fakten
Keine Fakten
Quellen
-
- Rolle
- discovery_lead
- Datum
- 2025-03-04T23:00:00Z
The hacktivist group claimed that more than ten Spanish municipal and regional portals were subjected to HTTP/HTTPS flood attacks, utilising bot-nets of compromised IoT devices and servers that reportedly generated over 2.3 Tbps of malicious traffic. The targets spanned across multiple autonomous communities, including Basque Country, Aragon, Castile-La Mancha and Catalonia, indicating that Spain’s institutional networks — not just national, but local civic infrastructure — were under digital assault. The campaign struck well inside Spanish administrative and service infrastructure rather than only at border regions or strategic maritime approaches. The dynamics of the attack reflect hybrid-warfare logic: the group singled out Spain’s support for Ukraine, timed its campaign to cause maximum administrative disruption across multiple sectors, and leveraged scalable digital disruption to force defensive resource allocation. Although no physical damage to infrastructure was reported publicly, the sheer volume of traffic and breadth of targets — including municipal services and transport systems — illustrate an escalation of hybrid-warfare activities beyond mere espionage. Spanish cybersecurity authorities responded with heightened alerts and mitigation, yet the incident demonstrated the vulnerability of local government digital portals which are essential for civic functioning.