Lyce · Hybrid Watch
hw_61fe2658b4e241c4
Islandes parlaments un vairākas valdības tīmekļvietnes nonāca bezsaistē proruskas haktivistu DoS kampaņas laikā.
2023. gada 16. maija rītā Islandes parlamenta tīmekļa portāls un vairākas citas kritiskas publisko iestāžu tīmekļvietnes piedzīvoja darbības pārtraukumus, kurus Islandes kiberdrošības iestādes attiecināja uz koordinētu pakalpojumatteices kampaņu. Islandes CERT-IS (Nacionālais kiberdrošības centrs) paaugstināja civilās aizsardzības „nenoteiktības līmeni“ un publiski norādīja, ka traucējums ir neparasti plašs, minot vairākus mitināšanas pakalpojumu sniedzējus un infrastruktūras atkarības. Aptuveni tajā pašā laikā proruskā haktivistu grupa NoName057(16) uzņēmās atbildību par uzbrukumiem Islandes tīmekļvietnēm, liekot domāt, ka darbība bija daļa no plašākas ar Krieviju saskaņotas hibrīdkampaņas. Lai gan fizisks kaitējums netika nodarīts, vēršanās pret Islandes aizsardzības un valdības ekosistēmu uzsver valsts pakļautību spiedienam kibertelpā kā hibrīdkara daļai. Reikjavīkā atrodas svarīgas valsts institūcijas, tādēļ jebkurš traucējums tur ir simboliski spēcīgs un operacionāli nozīmīgs Islandes mazas valsts kontekstā. Dinamika atspoguļo pieejamības traucēšanu, nevis datu eksfiltrāciju, liekot novirzīt resursus no gatavības uzdevumiem uz incidenta pārvaldību, un notika pirms Reikjavīkā rīkotā Eiropas Padomes samita, kas palielināja signalizācijas vērtību. Incidents ietekmēja Islandes draudu novērtējuma paaugstināšanu, atzīstot, ka kiberuzbrukumi valdības domēniem var kalpot kā izmēģinājumu platformas slāņotām hibrīdoperācijām. Īsumā, šis notikums parāda, ka pat tāda digitāli attāla salu valsts kā Islande ir daļa no hibrīdkara daudzdomēnu teātra, kur kiberuzbrukumi notiek pirms gaisa, jūras vai infrastruktūras draudiem vai tos pavada.
E/M/R/S vērtējumi
- EEsamība0/4 · Nav novērtēts
- MNolūks0/4 · Nav novērtēts
- RSaikne ar Krievijas aktoru0/4 · Nav novērtēts
- SKrievijas valsts atbildība0/4 · Nav novērtēts
Fakti
Nav faktu
Avoti
-
- Loma
- discovery_lead
- Datums
- 2023-05-15T22:00:00Z
On the morning of 16 May 2023 the web-portal of Iceland’s Parliament and a number of other critical public-institution websites experienced outages attributed by Iceland’s cyber-authorities to a coordinated denial-of-service campaign. Iceland’s CERT-IS (National Cyber Security Centre) elevated the civil-protection “uncertainty level” and publicly flagged the disruption as being unusually broad, citing multiple hosting-parties and infrastructure-dependencies. Around the same time the pro-Russian hacktivist group NoName057(16) claimed responsibility for attacks on Icelandic websites, suggesting the action was part of a larger Russia-aligned hybrid-campaign. Although no physical damage was inflicted, the targeting of the defence/government ecosystem in Iceland underscores the country’s exposure to cyber-domain pressure as part of hybrid warfare. Reykjavík hosts key state institutions, making any disruption there symbolically potent and operationally meaningful in the small-state context of Iceland. The dynamics reflect disruption of availability rather than data exfiltration, forcing resource diversion from readiness tasks to incident management, and occurring in the lead-up to the Council of Europe summit held in Reykjavík, which heightened the signalling value. The incident fed into Iceland’s threat-assessment upgrading—recognising that cyber-attacks on governmental domains can serve as test-beds for layered hybrid operations. In short, this event demonstrates how even a digitally remote island nation like Iceland is part of the multi-domain hybrid warfare theatre, where cyber-attacks precede or accompany air, sea or infrastructure threats.