Lyce · Hybrid Watch
hw_451abbbac769fef1
Il sito web del ministero della Difesa finlandese colpito da DoS durante una campagna di più giorni.
Il ministero della Difesa finlandese ha confermato che il suo sito web pubblico ha affrontato un attacco denial-of-service (DoS) sostenuto, causando interruzioni intermittenti, fallimenti di accesso degli utenti e l’attivazione di chiusure protettive di alcuni servizi. I media finlandesi e gli analisti di cybersicurezza hanno osservato che la perturbazione coincideva con un’ondata più ampia di attività hacktivista filorussa contro siti web politici e aziendali finlandesi, suggerendo una campagna coordinata piuttosto che un incidente isolato. Sebbene l’attacco non abbia violato reti interne sensibili né esfiltrato dati, la scelta dell’obiettivo (il principale portale del ministero della difesa) lo colloca chiaramente ai margini della base industriale della difesa e della catena di visibilità nazionale di comando e controllo. La geografia è importante: Helsinki ospita il principale cluster governativo, nodi nazionali di cyberdifesa e presenza mediatica – interrompere il sito gateway impone un costo sia operativo sia simbolico. Le autorità finlandesi hanno risposto sollevando pubblicamente l’incidente, accelerando le misure di mitigazione e resilienza per la DIB (base industriale della difesa) e integrando l’evento nei quadri nazionali di monitoraggio delle minacce ibride. Sebbene in questo caso non sia stata fatta alcuna attribuzione pubblica ufficiale alla Federazione Russa, il contesto e la tempistica indicano con forza attori legati alla Russia.
Punteggi E/M/R/S
- EEsistenza0/4 · Non valutato
- MIntento0/4 · Non valutato
- RLegame con attore russo0/4 · Non valutato
- SResponsabilità dello Stato russo0/4 · Non valutato
Fatti
Nessun fatto
Fonti
-
- Ruolo
- discovery_lead
- Data
- 2025-09-24T09:59:12Z
The Finnish Ministry of Defence confirmed that its public website faced a sustained denial-of-service (DoS) attack, causing intermittent outages, user access failures and triggered protective shutdowns of some services. Finnish media and cybersecurity analysts noted that the disruption coincided with a broader wave of pro-Russian hacktivist activity targeting Finnish political and corporate websites, suggesting a coordinated campaign rather than a standalone incident. While the attack did not breach sensitive internal networks or exfiltrate data, the choice of target (the top defence-ministry portal) places it squarely on the edge of the defence-industrial base and the national command-and-control visibility chain. The geography is important: Helsinki hosts the key government cluster, national cyber-defence nodes and media presence – disrupting the gateway site imposes both operational and symbolic cost. The Finnish authorities responded by publicly raising the incident, accelerating mitigation & resilience measures for the DIB (defence-industrial base), and integrating the event into national hybrid-threat monitoring frameworks. Although no official public attribution to the Russian Federation was made in this instance, the context and timing point strongly to Russia-linked actors.