Lyce · Hybrid Watch
hw_22e0ec8a8dbe4e55
El grupo de hackers con sede en Rusia “Anonymous Sudan” se hace pasar por activistas islámicos para lanzar ataques DDoS contra aeropuertos, hospitales, bancos y servicios públicos suecos.
En febrero de 2023, se informó de que una operación de hackeo atribuida a un grupo con sede en Rusia que se hace llamar “Anonymous Sudan” había lanzado una serie de ataques distribuidos de denegación de servicio (DDoS) contra múltiples objetivos de infraestructura crítica sueca, incluidos aeropuertos, hospitales, bancos, la empresa estatal de servicios públicos Vattenfall y la compañía de defensa Saab AB. La firma sueca de ciberseguridad Truesec analizó los ataques y concluyó que los autores no eran activistas islamistas pese a su historia de cobertura; el momento, los objetivos y la sofisticación apuntaban a capacidades vinculadas al Estado ruso. Los objetivos abarcaban la infraestructura nacional de Suecia en sectores civiles, económicos y de defensa, lo que subraya que las amenazas híbridas van más allá de las bases militares o las zonas fronterizas. Este incidente es una disrupción cibernética a gran escala más que un ataque cinético; pero es claramente un acto de guerra híbrida porque golpea la resiliencia de los sistemas de Suecia y obliga a desviar recursos. La dinámica muestra cómo los adversarios usan identidades de cobertura (“activistas islámicos”) para ocultar el origen, atacar ampliamente en todos los sectores y crear estrés operativo mediante los efectos en cascada de la disrupción en lugar de la destrucción. Las autoridades suecas trataron el episodio como parte de su panorama elevado de amenazas híbridas, señalando que los ataques modernos pueden apuntar a infraestructura civil para lograr un efecto estratégico.
Puntuaciones E/M/R/S
- EExistencia0/4 · Sin evaluar
- MIntención0/4 · Sin evaluar
- RVínculo con actor ruso0/4 · Sin evaluar
- SResponsabilidad del Estado ruso0/4 · Sin evaluar
Hechos
Sin hechos
Fuentes
-
- Rol
- discovery_lead
- Fecha
- 2023-01-31T23:00:00Z
In February 2023, a hacking operation attributed to a Russia-based group calling itself “Anonymous Sudan” was reported to have launched a series of distributed-denial-of-service (DDoS) attacks against multiple Swedish critical-infrastructure targets including airports, hospitals, banks, the state-owned utility Vattenfall and defence company Saab AB. The Swedish cybersecurity firm Truesec analysed the attacks and concluded the perpetrators were not Islamist activists despite their cover story; the timing, targets and sophistication pointed to Russian state-linked capabilities. The targets spanned Sweden’s national infrastructure across civil, economic and defence sectors, underscoring that hybrid threats go beyond military bases or border zones. This incident is large-scale cyber disruption rather than kinetic attack; but it is clearly a hybrid-warfare act because it hits the resilience of Sweden’s systems and forces diversion of resources. The dynamics show how adversaries use cover identities (“Islamic activists”) to obscure origin, strike broadly across sectors, and create operational stress through the ripple-effects of disruption rather than destruction. Swedish authorities treated the episode as part of their elevated hybrid-threat picture, signalling that modern attacks can target civil infrastructure to achieve strategic effect.