Lyce · Hybrid Watch
hw_c060893ad807b894
Russiske hackere sonderer tilsynelatende kritisk infrastruktur i Slovakia.
Lederen for cybersikkerhet i det slovakiske kraftselskapet SSD, Tibor Paulen, advarte om at russiske hackere siden Russlands invasjon av Ukraina hadde gjort forsøk på å plassere „footholds“ inne i Slovakias kritiske infrastruktur, først og fremst energidistribusjonsselskaper. Artikkelen sier at disse inntrengningene ennå ikke var destruktive, men var posisjoner bygget inne i nettverkene til dårlig sikrede selskaper, ment å bane vei for fremtidige angrep. Paulen sa at angriperne brukte sosial manipulering og rettet seg mot ansatte og leverandører, „the weakest link“, for å installere skadevare eller få tilgangslegitimasjon. Det geografiske fokuset er Slovakias indre energidistribusjonsnett, ikke bare grensesoner, noe som signaliserer at hybride trusler når dypt inn i de allierte statenes sivile og industrielle base. Dynamikken gjenspeiler typisk hybridkrigslogikk: skjult inntrengning, etablering av latent tilgang, bruk av sivile selskaper som oppmarsjsoner før angrep i stedet for å sette inn stridsvogner eller missiler. Selv om Slovakia på det tidspunktet ikke offisielt tilskrev aktiviteten eksplisitt til den russiske staten, samsvarer de beskrevne metodene og konteksten med russiske cyberkrigføringsmønstre.
E/M/R/S-skårer
- EEksistens0/4 · Ikke vurdert
- MHensikt0/4 · Ikke vurdert
- RKobling til russisk aktør0/4 · Ikke vurdert
- SRussisk statsansvar0/4 · Ikke vurdert
Fakta
Ingen fakta
Kilder
-
- Rolle
- discovery_lead
- Dato
- 2022-06-09T22:00:00Z
The head of cyber-security at the Slovak utility company SSD, Tibor Paulen, warned that Russian hackers had undertaken efforts to place “footholds” inside Slovakia’s critical infrastructure—principally energy-distribution firms—since Russia’s invasion of Ukraine. The article states these intrusions were not yet destructive but were positions built inside networks of poorly secured companies, intended to pave the way for future attacks. Paulen said the attackers used social-engineering methods and targeted employees and suppliers—“the weakest link”—to install malware or gain access credentials. The geographic focus is Slovakia’s interior energy-distribution networks, not just border zones, signalling that hybrid threats reach deep into the allied states’ civilian-industrial base. The dynamics reflect typical hybrid-warfare logic: stealth intrusion, establishing latent access, using civilian firms as pre-attack staging zones rather than deploying tanks or missiles. Although Slovakia did not officially attribute the activity explicitly to the Russian state at the time, the described methods and context match Russian cyber-warfare patterns.