Lyce · Hybrid Watch
hw_feaa174f9e924d08
Koordinēta izkliedēta pakalpojuma atteices (DDoS) kampaņa skāra vairākas Spānijas valdības un pašvaldību tīmekļa vietnes, un proriskais haktīvistu kolektīvs NoName057(16) uzņēmās atbildību.
Haktīvistu grupa apgalvoja, ka vairāk nekā desmit Spānijas pašvaldību un reģionālie portāli tika pakļauti HTTP/HTTPS pārpludināšanas uzbrukumiem, izmantojot kompromitētu IoT ierīču un serveru botnetus, kas, kā ziņots, radīja vairāk nekā 2.3 Tbps ļaunprātīgas datplūsmas. Mērķi aptvēra vairākas autonomās kopienas, tostarp Basku Zemi, Aragonu, Kastīliju-Lamanču un Kataloniju, norādot, ka digitālam uzbrukumam bija pakļauti Spānijas institucionālie tīkli - ne tikai nacionālie, bet arī vietējā pilsoniskā infrastruktūra. Kampaņa skāra dziļi Spānijas administratīvo un pakalpojumu infrastruktūru, nevis tikai pierobežas reģionus vai stratēģiskas jūras pieejas. Uzbrukuma dinamika atspoguļo hibrīdkara loģiku: grupa izcēla Spānijas atbalstu Ukrainai, kampaņu laika ziņā pielāgoja tā, lai radītu maksimālus administratīvus traucējumus vairākās nozarēs, un izmantoja mērogojamu digitālo traucējumu, lai piespiestu piešķirt aizsardzības resursus. Lai gan publiski netika ziņots par fiziskiem bojājumiem infrastruktūrai, pats datplūsmas apjoms un mērķu plašums - tostarp pašvaldību pakalpojumi un transporta sistēmas - ilustrē hibrīdkara aktivitāšu eskalāciju ārpus vienkāršas spiegošanas. Spānijas kiberdrošības iestādes reaģēja ar paaugstinātiem brīdinājumiem un mazināšanas pasākumiem, tomēr incidents parādīja vietējo pašvaldību digitālo portālu ievainojamību, kas ir būtiski pilsoniskajai funkcionēšanai.
E/M/R/S vērtējumi
- EEsamība0/4 · Nav novērtēts
- MNolūks0/4 · Nav novērtēts
- RSaikne ar Krievijas aktoru0/4 · Nav novērtēts
- SKrievijas valsts atbildība0/4 · Nav novērtēts
Fakti
Nav faktu
Avoti
-
- Loma
- discovery_lead
- Datums
- 2025-03-04T23:00:00Z
The hacktivist group claimed that more than ten Spanish municipal and regional portals were subjected to HTTP/HTTPS flood attacks, utilising bot-nets of compromised IoT devices and servers that reportedly generated over 2.3 Tbps of malicious traffic. The targets spanned across multiple autonomous communities, including Basque Country, Aragon, Castile-La Mancha and Catalonia, indicating that Spain’s institutional networks — not just national, but local civic infrastructure — were under digital assault. The campaign struck well inside Spanish administrative and service infrastructure rather than only at border regions or strategic maritime approaches. The dynamics of the attack reflect hybrid-warfare logic: the group singled out Spain’s support for Ukraine, timed its campaign to cause maximum administrative disruption across multiple sectors, and leveraged scalable digital disruption to force defensive resource allocation. Although no physical damage to infrastructure was reported publicly, the sheer volume of traffic and breadth of targets — including municipal services and transport systems — illustrate an escalation of hybrid-warfare activities beyond mere espionage. Spanish cybersecurity authorities responded with heightened alerts and mitigation, yet the incident demonstrated the vulnerability of local government digital portals which are essential for civic functioning.