Lyce · Hybrid Watch
hw_4d3653e4381b0df2
Cyberattacco legato alla Russia contro un impianto di teleriscaldamento nella Svezia occidentale
Nella primavera del 2025, gli attaccanti hanno preso di mira i sistemi operativi di un impianto di teleriscaldamento nella Svezia occidentale. Questi sistemi controllano infrastrutture fisiche, rendendo l'incidente un tentativo di interruzione delle operazioni energetiche piuttosto che un semplice attacco a un sito web pubblico. Un meccanismo di protezione integrato ha impedito conseguenze gravi. Il ministro della Difesa civile Carl-Oskar Bohlin ha divulgato l'incidente il 15 aprile 2026 e ha affermato che il servizio di intelligence svedese aveva indagato e identificato l'attore responsabile. La copertura pubblica non stabilisce il giorno preciso, il comune o l'identità dell'impianto. Sveriges Radio: le autorità svedesi hanno attribuito l'operazione a un gruppo filo-russo con legami con i servizi di sicurezza e intelligence russi. Vi è quindi un'attribuzione ufficiale legata alla Russia, sebbene il resoconto citato non identifichi una particolare agenzia russa né stabilisca il suo preciso ruolo di comando. L'Atlantic Council colloca il tentativo in un modello più ampio di operazioni distruttive contro le infrastrutture energetiche europee. La sua data di pubblicazione, il 16 aprile 2026, non dovrebbe essere usata come data dell'incidente.
Punteggi E/M/R/S
- EEsistenza0/4 · Non valutato
- MIntento0/4 · Non valutato
- RLegame con attore russo0/4 · Non valutato
- SResponsabilità dello Stato russo0/4 · Non valutato
Fatti
Nessun fatto
Fonti
-
- Ruolo
- discovery_lead
- Data
- 2025-04-15T08:14:13Z
During spring 2025, attackers targeted the operational systems of a district heating plant in western Sweden. These systems control physical infrastructure, making the incident an attempted disruption of energy operations rather than simply an attack on a public website. A built-in protection mechanism prevented serious consequences. Civil Defence Minister Carl-Oskar Bohlin disclosed the incident on 15 April 2026 and said that Sweden’s intelligence service had investigated and identified the actor responsible. The public reporting does not establish the precise day, the municipality or the plant’s identity. Sveriges Radio Swedish authorities attributed the operation to a pro-Russian group with links to Russian security and intelligence services. This therefore has an official Russian-linked attribution, although the cited account does not identify a particular Russian agency or establish its precise command role. The Atlantic Council places the attempt within a broader pattern of destructive operations against European energy infrastructure. Its publication date, 16 April 2026, should not be used as the incident date.