Lyce · Hybrid Watch

hw_4d3653e4381b0df2

Russlandsrelatert cyberangrep mot et fjernvarmeanlegg i vestlige Sverige

Våren 2025 rettet angripere seg mot driftssystemene til et fjernvarmeanlegg i vestlige Sverige. Disse systemene styrer fysisk infrastruktur, noe som gjør hendelsen til et forsøk på å forstyrre energidrift snarere enn bare et angrep på et offentlig nettsted. En innebygd beskyttelsesmekanisme forhindret alvorlige konsekvenser. Sivilforsvarsminister Carl-Oskar Bohlin offentliggjorde hendelsen 15. april 2026 og sa at Sveriges etterretningstjeneste hadde etterforsket og identifisert den ansvarlige aktøren. Den offentlige rapporteringen fastslår ikke den nøyaktige dagen, kommunen eller anleggets identitet. Sveriges Radio: svenske myndigheter tilskrev operasjonen en prorussisk gruppe med bånd til russiske sikkerhets- og etterretningstjenester. Det finnes derfor en offisiell Russlandsrelatert tilskrivning, selv om den siterte redegjørelsen ikke identifiserer et bestemt russisk byrå eller fastslår dets nøyaktige kommandorolle. Atlantic Council plasserer forsøket innenfor et bredere mønster av destruktive operasjoner mot europeisk energiinfrastruktur. Dets publiseringsdato, 16. april 2026, bør ikke brukes som hendelsesdato.

Hendelse
2025-04-15
Publisering
2025-04-15T08:14:13Z
Først observert
2026-10-01T16:30:36.313Z
Vurderingsstatus
Ikke vurdert
Land
SE
Oppdatert
2026-10-02T16:30:09.889Z

E/M/R/S-skårer

  • EEksistens0/4 · Ikke vurdert
  • MHensikt0/4 · Ikke vurdert
  • RKobling til russisk aktør0/4 · Ikke vurdert
  • SRussisk statsansvar0/4 · Ikke vurdert

Fakta

Ingen fakta

Kilder

  1. Rolle
    discovery_lead
    Dato
    2025-04-15T08:14:13Z

    During spring 2025, attackers targeted the operational systems of a district heating plant in western Sweden. These systems control physical infrastructure, making the incident an attempted disruption of energy operations rather than simply an attack on a public website. A built-in protection mechanism prevented serious consequences. Civil Defence Minister Carl-Oskar Bohlin disclosed the incident on 15 April 2026 and said that Sweden’s intelligence service had investigated and identified the actor responsible. The public reporting does not establish the precise day, the municipality or the plant’s identity. Sveriges Radio Swedish authorities attributed the operation to a pro-Russian group with links to Russian security and intelligence services. This therefore has an official Russian-linked attribution, although the cited account does not identify a particular Russian agency or establish its precise command role. The Atlantic Council places the attempt within a broader pattern of destructive operations against European energy infrastructure. Its publication date, 16 April 2026, should not be used as the incident date.