Lyce · Hybrid Watch
hw_cedf8a6443a3d3f1
Massiivinen monialainen DDoS-kampanja iski Espanjaan, ja se on liitetty Venäjä-mieliseen hakkeriaktivistiryhmään NoName057(16).
Radwaren uhkaneuvonta raportoi, että 19. heinäkuuta 2023 alkaen (vain muutama päivä ennen Espanjan parlamenttivaaleja) NoName057(16) käynnisti Espanjassa kaksiviikkoisen „viikon mittaisen kampanjan“, johon kuului 85 DDoS-hyökkäystä. Kohteena olleisiin sivustoihin kuuluivat Espanjan vaaliviranomainen (Junta Electoral Central), kansallinen tilastovirasto (INE), julkisen liikenteen lipunmyyntijärjestelmät, pankkiportaalit, tele-/mobiilipalvelusivut ja suurten sanomalehtien verkkosivustot — laaja isku valtiolliseen, kaupalliseen ja kansalaisinfrastruktuuriin. T Dynamiikka havainnollistaa, miten hyökkääjät käyttivät volyymia, ajoitusta (samaan aikaan kansallisten vaalien kanssa) ja useiden verkkotunnusten kohdentamista kustannusten aiheuttamiseen, puolustusresurssien kohdentamisen pakottamiseen sekä epävarmuuden ja häiriöiden synnyttämiseen sen sijaan, että olisivat tavoitelleet välittömiä väkivaltaisia seurauksia. Vaikka verkkosivustoja kaadettiin tilapäisesti, fyysisen infrastruktuurin tuhoutumisesta ei raportoitu; laaja-alaisuus ja suuri vaikutus nostavat tapauksen silti selvästi hybridisodankäynnin piiriin. Espanjan kampanjasta antama julkinen tieto ja sen yhdistäminen Venäjään kytkeytyvään hakkeriryhmään korostavat, kuinka Länsi-Euroopan valtiot ovat yhä useammin Venäjän federaation strategiseen asentoon liittyvien ei-kineettisten operaatioiden kohteita.
E/M/R/S-pisteet
- EOlemassaolo0/4 · Ei arvioitu
- MAikomus0/4 · Ei arvioitu
- RYhteys venäläiseen toimijaan0/4 · Ei arvioitu
- SVenäjän valtion vastuu0/4 · Ei arvioitu
Faktat
Ei faktoja
Lähteet
-
- Rooli
- discovery_lead
- Päiväys
- 2023-07-18T22:00:00Z
Radware’s threat advisory reports that starting on 19 July 2023 (just days before the Spanish general election), NoName057(16) launched a two‐week “weeklong campaign” of 85 DDoS attacks across Spain. The targeted sites included the Spanish electoral authority (Junta Electoral Central), national statistics office (INE), public transport ticketing systems, bank portals, telecom/mobile service pages and major newspaper websites — a broad sweep of state, commercial and civic infrastructure. T The dynamics illustrate how the attackers used volume, timing (coinciding with national elections) and multi-domain targeting to impose cost, force allocation of defensive resources and generate uncertainty and disruption rather than seek immediate violent outcomes. Although websites were knocked offline temporarily, no physical infrastructure destruction was reported; yet the broad scope and high-impact nature elevate this incident firmly into the hybrid-warfare domain. Spain’s disclosure of the campaign and linking it to a Russian-linked hacking group underlines how Western European states are increasingly targets of non-kinetic operations tied to the Russian Federation’s strategic posture.