Lyce · Hybrid Watch
hw_e7834ea1ebc525fa
Un DDoS prorusse met hors ligne pendant des heures les sites du ministère danois de la Défense.
Le 8 décembre 2022, une importante campagne de déni de service distribué a ciblé les sites web du ministère danois de la Défense, les rendant inaccessibles pendant plusieurs heures selon les autorités danoises de cybersécurité. L’attaque a été attribuée par le Centre danois pour la cybersécurité (CFCS) à des groupes hacktivistes prorusses opérant dans le sillage de la guerre en Ukraine. Bien qu’aucun dommage physique ne se soit produit, la perturbation visait une institution de défense — signalant une escalade au-delà d’une simple nuisance numérique. Les briefings danois ont décrit l’incident comme une pression hybride : utiliser des moyens cyber pour dégrader la préparation et tester la résilience institutionnelle plutôt que détruire directement des actifs. L’événement a catalysé des améliorations des défenses numériques du Danemark et préparé une hausse des campagnes ultérieures en 2023-24. Il a aussi accru la prise de conscience que des interruptions d’infrastructure n’ont pas besoin d’impliquer des explosifs ou des munitions pour relever de la guerre hybride. L’épisode a conduit le Danemark à relever son évaluation de la menace concernant l’exploitation cyber de cibles de défense. Bien que l’attribution se soit arrêtée avant de nommer l’État russe, le schéma correspondait à des groupes cyber liés au Kremlin ciblant les systèmes numériques et de défense de pays de l’OTAN.
Scores E/M/R/S
- EExistence0/4 · Non évalué
- MIntention0/4 · Non évalué
- RLien acteur russe0/4 · Non évalué
- SResponsabilité de l'Etat russe0/4 · Non évalué
Faits
Aucun fait
Sources
-
- Rôle
- discovery_lead
- Date
- 2022-12-07T23:00:00Z
On 8 December 2022 a major distributed-denial-of-service campaign targeted the websites of Denmark’s Ministry of Defence, rendering them inaccessible for several hours according to Danish cybersecurity authorities. The attack was attributed by Denmark’s Centre for Cyber Security (CFCS) to pro-Russian hacktivist groups operating in the wake of the Ukraine war. Although no physical damage occurred, the disruption focused on a defence institution — signaling an escalation beyond mere digital nuisance. Danish briefings described the incident as hybrid pressure: leveraging cyber means to degrade readiness and test institutional resilience rather than directly destroy assets. The event catalysed upgrades of Denmark’s digital defences and prepared an uptick of subsequent campaigns in 2023-24. It also heightened awareness that infrastructure interruptions need not involve explosives or munitions to qualify as hybrid warfare. The episode prompted Denmark to raise its threat assessment for cyber exploitation of defence targets. Although attribution stopped short of naming the Russian state, the pattern aligned with Kremlin-linked cyber groups targeting NATO countries’ digital and defence systems.