Lyce · Hybrid Watch
hw_3a57e84e36c9ec70
Hacker collegati alla Russia prendono di mira i siti del governo del Kosovo in un attacco informatico.
Il governo del Kosovo ha confermato che diversi siti web governativi, inclusi quelli del primo ministro e della presidente, sono stati colpiti da una campagna di distributed-denial-of-service (DDoS) e defacement, che l’autorità informatica ha attribuito a hacker russi in risposta al sostegno militare del Kosovo all’Ucraina. Secondo il rapporto, i siti web sono rimasti offline per diverse ore, con il portavoce del governo che ha dichiarato che l’azione era „una ritorsione per il nostro sostegno all’Ucraina con equipaggiamento militare“. Analisti di cybersicurezza hanno indicato indirizzi IP e infrastrutture di comando e controllo che riconducevano a gruppi di criminalità informatica collegati alla Russia. Il focus geografico è la capitale del Kosovo e l’infrastruttura istituzionale nazionale, piuttosto che soltanto le zone di confine, indicando che le minacce ibride arrivano in profondità nei sistemi nazionali. Le dinamiche riflettono la logica classica della guerra ibrida: l’attaccante usa mezzi informatici per imporre costi, degradare la prontezza istituzionale e creare incertezza, invece di impiegare missili o bombe. L’incidente mostra come anche stati più piccoli nei Balcani, come il Kosovo, vengano trascinati nel più ampio ambiente di guerra ibrida della Russia attraverso operazioni digitali, soprattutto quando prendono posizione, come sostenere l’Ucraina.
Punteggi E/M/R/S
- EEsistenza0/4 · Non valutato
- MIntento0/4 · Non valutato
- RLegame con attore russo0/4 · Non valutato
- SResponsabilità dello Stato russo0/4 · Non valutato
Fatti
Nessun fatto
Fonti
-
- Ruolo
- discovery_lead
- Data
- 2024-05-07T22:00:00Z
Kosovo’s government confirmed that several government websites—including those of the Prime Minister and President—were hit by a distributed-denial-of-service (DDoS) and defacement campaign, which the IT-authority attributed to Russian hackers in response to Kosovo’s military support for Ukraine. According to the report, the websites went offline for several hours, with the Government spokesperson stating that the action was “in retaliation for our support for Ukraine with military equipment.” Cybersecurity analysts pointed to IP-addresses and command-and-control infrastructure that traced back to Russia-linked cyber-crime groups. The geographic focus is Kosovo’s capital and national institutional infrastructure rather than only border zones, indicating that hybrid threats reach deep into national systems. The dynamics reflect classic hybrid-warfare logic: the attacker uses cyber-means to impose cost, degrade institutional readiness and create uncertainty, rather than deploying missiles or bombs. The incident shows how even smaller states in the Balkans like Kosovo are drawn into Russia’s broader hybrid-warfare environment through digital operations, especially when they take a stand—such as supporting Ukraine.