Lyce · Hybrid Watch
hw_a10da9d6b67deec0
Rotterdam havn mål for cyberangrep knyttet til prorussiske aktører.
Den 27. januar 2026 bekreftet myndighetene i Nederland at Rotterdam havn, Europas største sjøhavn, ble mål for et cyberangrep tilskrevet hackere knyttet til prorussiske grupper, noe som signaliserte et direkte forsøk på å forstyrre kritisk logistikkinfrastruktur. Det digitale bruddet omfattet et distributed-denial-of-service-angrep (DDoS), der fiendtlige aktører oversvømmet havnens nettbaserte systemer med overdreven illegitim trafikk og overbelastet tilgangspunkter og tjenester som støtter havnedrift og kommunikasjon. Ifølge havnemyndigheter og nasjonale cybersikkerhetsrapporter påtok gruppen NoName057(16), som beskriver seg selv som drevet av geopolitiske motiver, seg ansvaret og fremstilte handlingene som gjengjeldelse for nederlandske beslutninger om våpenstøtte knyttet til Ukraina. Selv om angrepet ikke førte til løsepengebetaling eller kompromittering av sensitive data, erkjente tjenestemenn at det forårsaket midlertidige forstyrrelser i nettbaserte tjenester og fremhevet sårbarheter i maritim digital infrastruktur som kunne utnyttes i fremtidige operasjoner. Maritime myndigheter og det nederlandske nasjonale cybersikkerhetssenteret bemerket at lignende DDoS-operasjoner også har rammet andre nederlandske havner som Amsterdam og Groningen, noe som indikerer et mønster av målrettet cyberpress mot nederlandske maritime eiendeler. Hendelsen understreker hvordan statsjusterte eller prorussiske hackergrupper i økende grad fokuserer på infrastruktur som støtter ikke bare økonomien, men også allierte militære forsyningslinjer, og illustrerer hybridkonfliktens geografi og dynamikk. Til tross for ingen direkte attribusjon til den russiske regjeringen, la tjenestemenn og analytikere vekt på den geopolitiske konteksten: at cyberoperasjoner har blitt et verktøy for eksterne aktører til å påføre politiske og økonomiske kostnader uten åpen kinetisk involvering. Rotterdam-bruddet har utløst fornyede oppfordringer i NATO- og EU-cybersikkerhetsmiljøer om å styrke robustheten i havners digitale nettverk og evnen til hendelsesrespons på tvers av sentrale europeiske logistikkknutepunkter.
E/M/R/S-skårer
- EEksistens0/4 · Ikke vurdert
- MHensikt0/4 · Ikke vurdert
- RKobling til russisk aktør0/4 · Ikke vurdert
- SRussisk statsansvar0/4 · Ikke vurdert
Fakta
Ingen fakta
Kilder
-
- Rolle
- discovery_lead
- Dato
- 2026-01-27T20:37:34Z
On 27 January 2026, authorities in the Netherlands confirmed that the Port of Rotterdam, Europe’s largest maritime port, became the target of a cyberattack attributed to hackers linked to pro-Russian groups, signalling a direct disruption attempt against critical logistics infrastructure. The digital breach involved a distributed-denial-of-service (DDoS) style attack, where hostile actors flooded port online systems with excessive illegitimate traffic, overwhelming access points and services that support port operations and communications. According to port authorities and national cybersecurity reports, the group NoName057(16) — self-described as acting out of geopolitical motives — claimed responsibility, framing the actions as retaliation for Dutch arms support decisions related to Ukraine. Although the attack did not result in ransom payment or compromise sensitive data, officials acknowledged that it caused temporary disruption to online services and highlighted vulnerabilities in maritime digital infrastructure that could be exploited in future operations. Maritime authorities and the Dutch National Cyber Security Centre noted that similar DDoS operations have also affected other Dutch ports such as Amsterdam and Groningen, indicating a pattern of targeted cyber pressure against Dutch maritime assets. The incident underscores how state-aligned or pro-Russian hacking groups are increasingly focusing on infrastructure that supports not just the economy but also allied military supply lines, illustrating the geography and dynamics of hybrid conflict. Despite no direct attribution to the Russian government, officials and analysts emphasised the geopolitical context — that cyber operations have become a tool for external actors to impose political and economic cost without overt kinetic engagement. The Rotterdam breach has prompted renewed calls within NATO and EU cybersecurity circles to bolster resilience of port digital networks and incident response capabilities across key European logistics hubs.