Lyce · Hybrid Watch
hw_c060893ad807b894
Hacker russi apparentemente sondano infrastrutture critiche in Slovacchia.
Il responsabile della cybersicurezza della società slovacca di servizi pubblici SSD, Tibor Paulen, ha avvertito che hacker russi avevano intrapreso sforzi per collocare „footholds“ all’interno dell’infrastruttura critica della Slovacchia, principalmente nelle società di distribuzione dell’energia, dall’invasione russa dell’Ucraina. L’articolo afferma che queste intrusioni non erano ancora distruttive, ma erano posizioni costruite all’interno delle reti di aziende scarsamente protette, destinate a spianare la strada a futuri attacchi. Paulen ha detto che gli aggressori hanno usato metodi di ingegneria sociale e preso di mira dipendenti e fornitori, „the weakest link“, per installare malware o ottenere credenziali di accesso. Il focus geografico riguarda le reti interne di distribuzione dell’energia della Slovacchia, non solo le zone di confine, segnalando che le minacce ibride raggiungono in profondità la base civile-industriale degli stati alleati. La dinamica riflette la logica tipica della guerra ibrida: intrusione furtiva, creazione di accesso latente, uso di aziende civili come zone di preparazione prima dell’attacco anziché schieramento di carri armati o missili. Sebbene la Slovacchia all’epoca non abbia attribuito ufficialmente l’attività in modo esplicito allo Stato russo, i metodi descritti e il contesto corrispondono ai modelli russi di guerra cibernetica.
Punteggi E/M/R/S
- EEsistenza0/4 · Non valutato
- MIntento0/4 · Non valutato
- RLegame con attore russo0/4 · Non valutato
- SResponsabilità dello Stato russo0/4 · Non valutato
Fatti
Nessun fatto
Fonti
-
- Ruolo
- discovery_lead
- Data
- 2022-06-09T22:00:00Z
The head of cyber-security at the Slovak utility company SSD, Tibor Paulen, warned that Russian hackers had undertaken efforts to place “footholds” inside Slovakia’s critical infrastructure—principally energy-distribution firms—since Russia’s invasion of Ukraine. The article states these intrusions were not yet destructive but were positions built inside networks of poorly secured companies, intended to pave the way for future attacks. Paulen said the attackers used social-engineering methods and targeted employees and suppliers—“the weakest link”—to install malware or gain access credentials. The geographic focus is Slovakia’s interior energy-distribution networks, not just border zones, signalling that hybrid threats reach deep into the allied states’ civilian-industrial base. The dynamics reflect typical hybrid-warfare logic: stealth intrusion, establishing latent access, using civilian firms as pre-attack staging zones rather than deploying tanks or missiles. Although Slovakia did not officially attribute the activity explicitly to the Russian state at the time, the described methods and context match Russian cyber-warfare patterns.