Lyce · Hybrid Watch
hw_f492651b213a79e8
Kyberhyökkäysten aalto osuu Kroatian valtion instituutioihin, ja Venäjään kytkeytynyt hakkeriryhmä NoName057(16) ilmoittaa olevansa vastuussa useista häiriöistä.
Kroatian varapääministeri ja puolustusministeri totesi julkisesti, että maa oli joutunut hajautettujen palvelunestohyökkäysten (DDoS) aallon kohteeksi valtion elimiä ja kriittisen infrastruktuurin alustoja vastaan, ja viittasi erityisesti 26. kesäkuuta tehtyihin hyökkäyksiin, jotka tekivät keskeiset julkiset portaalit useiksi tunneiksi saavuttamattomiksi. Hakkeriryhmä NoName057(16) otti nimenomaisesti vastuun monista näistä hyökkäyksistä Telegram-kanavallaan ja listasi korkean profiilin kohteita, kuten verohallinnon, Kroatian keskuspankin ja Zagrebin pörssin. Vaikka näissä tapauksissa ei raportoitu laajamittaista tietovarkautta tai fyysistä tuhoa, kohteiden valinta sekä valtiollisten ja rahoitusjärjestelmien häirintä viittaavat siirtymään pelkästä vakoilusta palvelujen aktiiviseen häiritsemiseen. Maantiede on erityisen huomionarvoinen: hyökkäykset tapahtuivat syvällä Kroatian siviili- ja institutionaalisissa verkoissa eivätkä rajalla tai merialueilla. Typologisesta näkökulmasta tapahtuma kuuluu selvästi luokkaan CYBER eikä ilmatilan tai merialueen loukkaukseen tai infrastruktuurin fyysiseen sabotaasiin. Dynamiikka havainnollistaa, kuinka vastustajat voivat hyödyntää kyberkeinoja kustannusten aiheuttamiseen, epävarmuuden synnyttämiseen ja valtion palvelujen operatiivisen valmiuden heikentämiseen turvautumatta ohjuksiin tai merellisiin tunkeutumisiin. Lisäksi tapaus korostaa, että myös maantieteellisesti pienemmät ja vähemmän ilmeiset valtiot Euroopan turvallisuusarkkitehtuurissa altistuvat tälle “harmaan alueen” hybridisodankäynnin muodolle, joka liittyy Venäjän federaation strategiseen agendaan. Lopuksi häiriö korostaa, että vastustaja hyödyntää kyberhyökkäysten määrää ja sitkeyttä venyttääkseen puolustusresursseja ja pakottaakseen niiden uudelleensuuntaamiseen sen sijaan, että tavoittelisi välittömiä dramaattisia fyysisiä seurauksia.
E/M/R/S-pisteet
- EOlemassaolo0/4 · Ei arvioitu
- MAikomus0/4 · Ei arvioitu
- RYhteys venäläiseen toimijaan0/4 · Ei arvioitu
- SVenäjän valtion vastuu0/4 · Ei arvioitu
Faktat
Ei faktoja
Lähteet
-
- Rooli
- discovery_lead
- Päiväys
- 2024-06-25T22:00:00Z
The Deputy Prime Minister and Defence Minister of Croatia publicly noted that the country was witnessing a wave of distributed-denial-of-service (DDoS) attacks against state-bodies and critical infrastructure platforms, particularly citing attacks on 26 June which rendered key public portals inaccessible for several hours. The hacker group NoName057(16) explicitly claimed many of these attacks via its Telegram channel, listing high-profile targets such as the Tax Administration, the Croatian National Bank and the Zagreb Stock Exchange. Although these incidents did not report large-scale data theft or physical destruction, the choice of targets and the disruption of governmental and financial systems signal a shift from mere espionage to active disruption of services. The geography is especially notable: the attacks occurred deep within Croatian civilian and institutional networks rather than on the frontier or maritime domains. From a typology perspective, the event clearly falls under CYBER rather than airspace or maritime intrusion or physical sabotage of infrastructure. The dynamics illustrate how adversaries can exploit cyber-means to impose cost, generate uncertainty and degrade operational readiness of state services without resorting to missiles or naval incursions. Additionally, the incident underscores that even geographically smaller and less-obvious states in the European security architecture are subject to this form of “grey zone” hybrid-warfare activity linked to the Russian Federation strategic agenda. Finally, the disruption emphasises that the adversary is leveraging volume and persistence of cyber-attacks to stretch defensive resources and force diversion, rather than seeking immediate dramatic physical outcomes.