Lyce · Hybrid Watch
hw_451abbbac769fef1
Le site web du ministère finlandais de la Défense touché par un DoS pendant une campagne de plusieurs jours.
Le ministère finlandais de la Défense a confirmé que son site web public avait fait face à une attaque par déni de service (DoS) soutenue, causant des interruptions intermittentes, des échecs d’accès pour les utilisateurs et le déclenchement d’arrêts de protection de certains services. Des médias finlandais et des analystes en cybersécurité ont noté que la perturbation coïncidait avec une vague plus large d’activité hacktiviste prorusse visant des sites web politiques et d’entreprises finlandais, suggérant une campagne coordonnée plutôt qu’un incident isolé. Bien que l’attaque n’ait pas compromis de réseaux internes sensibles ni exfiltré de données, le choix de la cible (le portail principal du ministère de la défense) la place nettement à la limite de la base industrielle de défense et de la chaîne de visibilité nationale de commandement et de contrôle. La géographie est importante : Helsinki accueille le principal pôle gouvernemental, des nœuds nationaux de cyberdéfense et une présence médiatique – perturber le site passerelle impose un coût à la fois opérationnel et symbolique. Les autorités finlandaises ont répondu en évoquant publiquement l’incident, en accélérant les mesures d’atténuation et de résilience pour la DIB (base industrielle de défense) et en intégrant l’événement dans les cadres nationaux de surveillance des menaces hybrides. Bien qu’aucune attribution publique officielle à la Fédération de Russie n’ait été faite dans ce cas, le contexte et le calendrier pointent fortement vers des acteurs liés à la Russie.
Scores E/M/R/S
- EExistence0/4 · Non évalué
- MIntention0/4 · Non évalué
- RLien acteur russe0/4 · Non évalué
- SResponsabilité de l'Etat russe0/4 · Non évalué
Faits
Aucun fait
Sources
-
- Rôle
- discovery_lead
- Date
- 2025-09-24T09:59:12Z
The Finnish Ministry of Defence confirmed that its public website faced a sustained denial-of-service (DoS) attack, causing intermittent outages, user access failures and triggered protective shutdowns of some services. Finnish media and cybersecurity analysts noted that the disruption coincided with a broader wave of pro-Russian hacktivist activity targeting Finnish political and corporate websites, suggesting a coordinated campaign rather than a standalone incident. While the attack did not breach sensitive internal networks or exfiltrate data, the choice of target (the top defence-ministry portal) places it squarely on the edge of the defence-industrial base and the national command-and-control visibility chain. The geography is important: Helsinki hosts the key government cluster, national cyber-defence nodes and media presence – disrupting the gateway site imposes both operational and symbolic cost. The Finnish authorities responded by publicly raising the incident, accelerating mitigation & resilience measures for the DIB (defence-industrial base), and integrating the event into national hybrid-threat monitoring frameworks. Although no official public attribution to the Russian Federation was made in this instance, the context and timing point strongly to Russia-linked actors.