Lyce · Hybrid Watch
hw_c3ed4f0697dfbc22
Prorussiske “Killnet”-hackere slo ut nettsidene til mer enn et dusin amerikanske flyplasser via DDoS-angrep.
Offentlige nettsteder for mer enn et dusin store amerikanske flyplasser ble midlertidig tatt ned av distribuerte tjenestenektangrep (DDoS), som det russiskspråklige hacktivistkollektivet Killnet tok på seg ansvaret for. Angrepene rettet seg mot offentlige informasjonsportaler, blant annet LaGuardia og Chicago O’Hare, og gjorde det vanskelig for reisende å få tilgang til data om ventetider og kapasitet, selv om kjernefunksjoner ved flyplassene, som flygekontroll og intern kommunikasjon, angivelig ikke ble påvirket. Amerikanske tjenestepersoner beskrev hendelsen som en “nektelse av offentlig tilgang”-hendelse snarere enn et brudd på sikkerhetskritiske systemer, men den viste likevel Killnets evne til å koordinere samtidige angrep mot flere transportmål. Cybersikkerhetsanalytikere og amerikanske etater har karakterisert Killnet som en Kreml-vennlig gruppe hvis operasjoner samsvarer med russiske interesser, noe som visker ut grensen mellom statlige og ikke-statlige aktører i Moskvas bredere hybride verktøykasse. Oktoberkampanjen fulgte Killnets tidligere oppfordringer på Telegram om angrep mot vestlig kritisk infrastruktur i stater som støtter Ukraina, og den falt sammen med lignende DDoS-hendelser mot tysk jernbanekommunikasjon. Selv om den tekniske påvirkningen på amerikanske flyplasser var begrenset og kortvarig, sikret målets svært synlige karakter mediedekning og offentlig oppmerksomhet som var uforholdsmessig stor sammenlignet med den umiddelbare skaden.
E/M/R/S-skårer
- EEksistens0/4 · Ikke vurdert
- MHensikt0/4 · Ikke vurdert
- RKobling til russisk aktør0/4 · Ikke vurdert
- SRussisk statsansvar0/4 · Ikke vurdert
Fakta
Ingen fakta
Kilder
-
- Rolle
- discovery_lead
- Dato
- 2022-10-09T22:00:00Z
Public websites for more than a dozen major U.S. airports were temporarily taken offline by distributed-denial-of-service (DDoS) attacks, with the Russian-speaking hacktivist collective Killnet claiming responsibility. The attacks targeted public-information portals, including LaGuardia and Chicago O’Hare, making it difficult for travellers to access data on wait times and capacity, even though core airport operations such as air-traffic control and internal communications were reportedly unaffected. U.S. officials described the incident as a “denial of public access” event rather than a safety-critical systems breach, yet it demonstrated Killnet’s ability to coordinate simultaneous strikes on multiple transport targets. Cybersecurity analysts and U.S. agencies have characterised Killnet as a pro-Kremlin group whose operations align with Russian interests, blurring the boundary between state and non-state actors in Moscow’s wider hybrid toolbox. The October campaign followed Killnet’s earlier calls on Telegram for attacks against Western critical infrastructure in states supporting Ukraine, and it coincided with similar DDoS incidents against German rail communications. While the technical impact on U.S. airports was limited and short-lived, the highly visible nature of the target ensured media coverage and public awareness disproportionate to the immediate damage.