Lyce · Hybrid Watch
hw_cedf8a6443a3d3f1
Massiv DDoS-kampanje på tvers av sektorer rammer Spania, tilskrevet den prorussiske hacktivistgruppen NoName057(16).
Radwares trusselvarsel rapporterer at NoName057(16), fra og med 19. juli 2023 (bare noen dager før det spanske parlamentsvalget), startet en to uker lang «ukelang kampanje» med 85 DDoS-angrep over hele Spania. Nettstedene som ble rammet, omfattet den spanske valgmyndigheten (Junta Electoral Central), det nasjonale statistikkontoret (INE), billettsystemer for kollektivtransport, bankportaler, sider for telekom-/mobiltjenester og store avisnettsteder — et bredt angrep på statlig, kommersiell og sivil infrastruktur. T Dynamikken illustrerer hvordan angriperne brukte volum, timing (sammenfallende med nasjonale valg) og målretting på tvers av domener for å påføre kostnader, tvinge fram allokering av defensive ressurser og skape usikkerhet og forstyrrelser, snarere enn å søke umiddelbare voldelige utfall. Selv om nettsteder midlertidig ble slått offline, ble det ikke rapportert om fysisk ødeleggelse av infrastruktur; likevel løfter det brede omfanget og den høye virkningen denne hendelsen klart inn i hybridkrigføringens domene. Spanias offentliggjøring av kampanjen og koblingen av den til en Russland-tilknyttet hackergruppe understreker hvordan vesteuropeiske stater i økende grad er mål for ikke-kinetiske operasjoner knyttet til Den russiske føderasjonens strategiske holdning.
E/M/R/S-skårer
- EEksistens0/4 · Ikke vurdert
- MHensikt0/4 · Ikke vurdert
- RKobling til russisk aktør0/4 · Ikke vurdert
- SRussisk statsansvar0/4 · Ikke vurdert
Fakta
Ingen fakta
Kilder
-
- Rolle
- discovery_lead
- Dato
- 2023-07-18T22:00:00Z
Radware’s threat advisory reports that starting on 19 July 2023 (just days before the Spanish general election), NoName057(16) launched a two‐week “weeklong campaign” of 85 DDoS attacks across Spain. The targeted sites included the Spanish electoral authority (Junta Electoral Central), national statistics office (INE), public transport ticketing systems, bank portals, telecom/mobile service pages and major newspaper websites — a broad sweep of state, commercial and civic infrastructure. T The dynamics illustrate how the attackers used volume, timing (coinciding with national elections) and multi-domain targeting to impose cost, force allocation of defensive resources and generate uncertainty and disruption rather than seek immediate violent outcomes. Although websites were knocked offline temporarily, no physical infrastructure destruction was reported; yet the broad scope and high-impact nature elevate this incident firmly into the hybrid-warfare domain. Spain’s disclosure of the campaign and linking it to a Russian-linked hacking group underlines how Western European states are increasingly targets of non-kinetic operations tied to the Russian Federation’s strategic posture.