Lyce · Hybrid Watch
hw_7cccadab5f7e3e92
Su Rusija siejami programišiai atidaro užtvankos sklendę Bremangeryje, Vakarų Norvegijoje.
2025 m. balandį Norvegijos institucijos nustatė, kad kibernetiniai užpuolikai, kaip manoma, susiję su Rusijos veikėjais, nuotoliniu būdu maždaug keturioms valandoms atidarė užtvankos Bremangeryje sklendes, išleisdami apie 500 litrų vandens per sekundę. Incidentas buvo nukreiptas į infrastruktūrą, netiesiogiai susietą su nacionaline hidroenergetikos ir upių sistema, nors užtvanka pirmiausia buvo naudojama akvakultūrai, todėl ji buvo civiliniam naudojimui svarbus kritinės infrastruktūros objektas. Vakarų Norvegijos reljefas ir atokios hidroinstaliacijos yra nacionalinio elektros ir vandentvarkos tinklo dalis, o tokią atokią infrastruktūrą sunkiau stebėti ir apsaugoti. Norvegijos vidaus žvalgybos agentūra viešai priskyrė įvykį su Rusija siejamiems programišiams ir pabrėžė, kad tikslas buvo labiau signalizuoti ir tikrinti pasirengimą, o ne sukelti aukų. Ši dinamika atitinka pilkosios zonos logiką: žemo slenksčio infrastruktūros trikdymas veikia kaip prievartos priemonė žemiau ginkluoto išpuolio slenksčio. Be pačios užtvankos, incidentas iškėlė klausimų dėl Norvegijos valdymo sistemų atsparumo atokiuose objektuose, ICS/SCADA saugumo stiprinimo ir priešiškų kibernetinių pajėgumų stebėjimo. Norvegijos vyriausybė sureagavo padidindama grėsmės vertinimą, strategiškai peržiūrėdama vandens infrastruktūros kibernetinę gynybą ir stiprindama bendradarbiavimą su Šiaurės šalių bei NATO kibernetiniais partneriais.
E/M/R/S balai
- EEgzistavimas0/4 · Neįvertinta
- MKetinimas0/4 · Neįvertinta
- RRyšys su Rusijos veikėju0/4 · Neįvertinta
- SRusijos valstybės atsakomybė0/4 · Neįvertinta
Faktai
Faktų nėra
Šaltiniai
-
- Vaidmuo
- discovery_lead
- Data
- 2025-04-06T22:00:00Z
In April 2025 Norwegian authorities discovered that cyber-attackers—believed to be linked to Russian actors—had remotely opened flood-gates at a dam in Bremanger for approximately four hours, releasing about 500 litres of water per second. The incident targeted an infrastructure indirectly tied to the national hydropower/river system (though the dam was primarily used for aquaculture), making it a critical infrastructure asset for civil use. Western Norway’s terrain and remote hydro-installations are part of the national electricity and water-management grid, and such remote infrastructure is harder to monitor and secure. Norway’s domestic intelligence agency publicly attributed the event to Russian-linked hackers and emphasised that the purpose was more about signalling and testing readiness than causing casualties. The dynamic aligns with grey zone logic—low-threshold infrastructure disruption serving as a coercive tool below the threshold of armed attack. In addition to the dam itself, the incident raised questions about the resilience of Norway’s control-systems in remote installations, reinforcement of ICS/SCADA security, and surveillance of adversary cyber-capabilities. The Norwegian government responded by elevating its threat assessment, reviewing water-infrastructure cyber-defences strategically, and increasing cooperation with Nordic and NATO cyber-partners.