Lyce · Hybrid Watch

hw_1779d34251f575a7

Pro-Kreml-hackere retter seg mot flere greske institusjoner, inkludert kollektivtransport og infrastrukturnettverk.

Hackergruppen kjent som NoName057(16), bredt anerkjent som prorussisk, gjennomførte distribuerte tjenestenektangrep (DDoS) som overbelastet tilgangen til nettsteder for offentlige tjenester og transportinfrastruktur i Hellas. Målene var ikke begrenset til regjeringsdepartementer, men omfattet også transportknutepunkter og bankinstitusjoner, noe som tyder på en hensikt utover ren spionasje, nemlig å forstyrre kritisk infrastruktur. Geografisk rammet angrepet flere noder innenfor det greske institusjonelle nettverket, snarere enn en grensesone eller maritim region. Dynamikken indikerer en dreining blant Russland-tilknyttede aktører mot å ramme de digitale fundamentene for infrastruktur i NATO/EU-stater: Ved å slå ut sentrale portaler og tjenester påfører de kostnader og usikkerhet, samtidig som de holder seg under tradisjonelle terskler for slagmarken. Inkluderingen av transportknutepunkter (metro, flyplass), skipsregister og bankmål peker på en hybridkrigslogikk der målet er å svekke motstandskraft snarere enn et direkte fysisk angrep. Attribusjonen beskrives som «pro-Kreml-hackere», og listen over berørte institusjoner understreker hvordan Hellas, en geostrategisk middelhavspartner, eksponeres for disse angrepsformene.

Hendelse
2024-03-24
Publisering
2024-03-23T23:00:00Z
Først observert
2026-09-24T06:09:10.079Z
Vurderingsstatus
Ikke vurdert
Land
GR
Oppdatert
2026-09-27T23:56:59.668Z

E/M/R/S-skårer

  • EEksistens0/4 · Ikke vurdert
  • MHensikt0/4 · Ikke vurdert
  • RKobling til russisk aktør0/4 · Ikke vurdert
  • SRussisk statsansvar0/4 · Ikke vurdert

Fakta

Ingen fakta

Kilder

  1. Rolle
    discovery_lead
    Dato
    2024-03-23T23:00:00Z

    The hacker group known as NoName057(16), widely recognised as pro-Russian, launched distributed-denial-of-service (DDoS) attacks that overwhelmed access to public-services and transport-infrastructure websites in Greece. The targets were not limited to government ministries but extended into transport hubs and banking institutions, suggesting an intent beyond mere espionage to disruption of critical infrastructure. Geographically the attack struck across multiple nodes within the Greek institutional network rather than a border zone or maritime region. The dynamics indicate a shift by Russian-linked actors toward striking the digital underpinnings of infrastructure in NATO/EU states: by disabling key portals and services they impose cost and uncertainty while staying below traditional battlefield thresholds. The inclusion of transport hubs (metro, airport), shipping-registry, and banking targets points to a hybrid-warfare logic of degrading resilience rather than outright physical attack. The attribution is described as “pro-Kremlin hackers” and the list of affected institutions underscores how Greece, a geostrategic Mediterranean partner, is being exposed to these forms of attack.