Lyce · Hybrid Watch
hw_48e61b8b65d89a47
Kyberhyökkäykset kohdistuvat Islannin virallisiin verkkosivustoihin ja teknologiayrityksiin.
Kesäkuun 2023 puolivälissä Islannin kyberviranomaiset ilmoittivat hajautettujen palvelunestohyökkäysten (DDoS) ja tunkeutumisyritysten lisääntymisestä useita virallisia verkkosivustoja ja teknologiayrityksiä vastaan, ja haktivistiryhmä NoName057(16) ilmoitti olevansa vastuussa sekä asettui Venäjää myötäilevien tavoitteiden taakse. Kampanja aiheutti laajoja palveluhäiriöitä, ajoittaisia verkkosivustojen katkoksia ja merkittävää häiriötilanteisiin reagoinnin mobilisointia Islannin CERT-IS-verkostossa. Saarivaltiona Islannin maantieteellinen eristyneisyys voimistaa tällaisten kyberkampanjoiden strategista vaikutusta, sillä häiriöt saavat nopeasti julkista ja medianäkyvyyttä Reykjavíkissa ja koko maassa. Fyysistä infrastruktuuria ei tuhottu, mutta useiden arvokkaiden kohteiden (parlamentti, teknologiayritykset) valinta ja useiden päivien koordinointi viittaavat muuhun kuin pelkkään opportunistiseen hakkerointiin. Analyytikot tulkitsivat kampanjan osaksi Venäjään kytkeytyvien hybridiuhkien mallia Pohjoismaiden ja arktisella alueella, jossa kyberpaine esiintyy rinnakkain merellisten, ilmatilaan liittyvien ja infrastruktuurin haavoittuvuuksien kanssa. Islannin hallitus huomautti ajoituksesta kansainvälisten diplomaattisten tapahtumien ympärillä ja viittasi mahdollisuuteen, että hyökkäykset toimivat harhautuksena tai valmiuden testinä. Tapaus sai Islannin nostamaan kansallista kyberuhkatasoaan, nopeuttamaan resilienssitoimia yksityisen ja julkisen sektorin välillä sekä tekemään tiiviimpää yhteistyötä Naton ja pohjoismaisten kumppanien kanssa jaetun kybertiedustelun osalta.
E/M/R/S-pisteet
- EOlemassaolo0/4 · Ei arvioitu
- MAikomus0/4 · Ei arvioitu
- RYhteys venäläiseen toimijaan0/4 · Ei arvioitu
- SVenäjän valtion vastuu0/4 · Ei arvioitu
Faktat
Ei faktoja
Lähteet
-
- Rooli
- discovery_lead
- Päiväys
- 2023-06-13T22:00:00Z
In mid-June 2023 Iceland’s cyber-authorities reported a spike in distributed-denial-of-service (DDoS) and intrusion attempts on multiple official websites and technology firms, with the hacktivist group NoName057(16) claiming responsibility and aligning itself with Russian-sympathetic objectives. The campaign caused broad service disruptions, intermittent website outages, and significant incident-response mobilisation within Iceland’s CERT-IS network. Being an island nation, Iceland’s geographic isolation amplifies the strategic effect of such cyber campaigns, as disruptions quickly gain public and media visibility in Reykjavík and across the country. No physical infrastructure was destroyed, the choice of multiple high-value targets (parliament, tech firms) and coordination over several days suggest more than mere opportunistic hacking. Analysts interpreted the campaign as part of a pattern of Russian-aligned hybrid threats across the Nordic and Arctic region, where cyber pressure co-exists with maritime, air-space and infrastructure vulnerabilities. Iceland’s government noted the timing around international diplomatic events and referenced the possibility of the attacks serving as a distraction or a testing of readiness. The incident prompted Iceland to raise its national cyber-threat level, accelerate resilience measures across the private-public sector, and collaborate more closely with NATO and Nordic partners on shared cyber-intelligence.