Lyce · Hybrid Watch
hw_451abbbac769fef1
Finlands forsvarsdepartements nettsted rammet av DoS under en flerdagers kampanje.
Det finske forsvarsdepartementet bekreftet at det offentlige nettstedet ble utsatt for et vedvarende denial-of-service-angrep (DoS), som forårsaket periodiske avbrudd, mislykket brukertilgang og utløste beskyttende nedstengninger av enkelte tjenester. Finske medier og cybersikkerhetsanalytikere bemerket at forstyrrelsen sammenfalt med en bredere bølge av prorussisk hacktivistisk aktivitet rettet mot finske politiske nettsteder og bedriftsnettsteder, noe som antyder en koordinert kampanje snarere enn en enkeltstående hendelse. Selv om angrepet ikke brøt seg inn i sensitive interne nettverk eller eksfiltrerte data, plasserer valget av mål (den øverste portalen til forsvarsdepartementet) det klart i randsonen av den forsvarsindustrielle basen og den nasjonale kommando- og kontrollsynlighetskjeden. Geografien er viktig: Helsingfors huser den sentrale regjeringsklyngen, nasjonale cyberforsvarsnoder og medietilstedeværelse – å forstyrre inngangsnettstedet påfører både operasjonelle og symbolske kostnader. Finske myndigheter svarte ved å løfte hendelsen offentlig, fremskynde tiltak for skadebegrensning og motstandsdyktighet for DIB (den forsvarsindustrielle basen) og integrere hendelsen i nasjonale rammeverk for overvåking av hybride trusler. Selv om det i dette tilfellet ikke ble gjort noen offisiell offentlig attribusjon til Den russiske føderasjonen, peker konteksten og tidspunktet sterkt mot Russland-tilknyttede aktører.
E/M/R/S-skårer
- EEksistens0/4 · Ikke vurdert
- MHensikt0/4 · Ikke vurdert
- RKobling til russisk aktør0/4 · Ikke vurdert
- SRussisk statsansvar0/4 · Ikke vurdert
Fakta
Ingen fakta
Kilder
-
- Rolle
- discovery_lead
- Dato
- 2025-09-24T09:59:12Z
The Finnish Ministry of Defence confirmed that its public website faced a sustained denial-of-service (DoS) attack, causing intermittent outages, user access failures and triggered protective shutdowns of some services. Finnish media and cybersecurity analysts noted that the disruption coincided with a broader wave of pro-Russian hacktivist activity targeting Finnish political and corporate websites, suggesting a coordinated campaign rather than a standalone incident. While the attack did not breach sensitive internal networks or exfiltrate data, the choice of target (the top defence-ministry portal) places it squarely on the edge of the defence-industrial base and the national command-and-control visibility chain. The geography is important: Helsinki hosts the key government cluster, national cyber-defence nodes and media presence – disrupting the gateway site imposes both operational and symbolic cost. The Finnish authorities responded by publicly raising the incident, accelerating mitigation & resilience measures for the DIB (defence-industrial base), and integrating the event into national hybrid-threat monitoring frameworks. Although no official public attribution to the Russian Federation was made in this instance, the context and timing point strongly to Russia-linked actors.