Lyce · Hybrid Watch
hw_f492651b213a79e8
En bølge av cyberangrep rammer kroatiske statlige institusjoner, der den Russland-tilknyttede hackergruppen NoName057(16) tar på seg ansvaret for flere forstyrrelser.
Kroatias visestatsminister og forsvarsminister uttalte offentlig at landet opplevde en bølge av distribuerte tjenestenektangrep (DDoS) mot statlige organer og plattformer for kritisk infrastruktur, og viste særlig til angrepene 26. juni som gjorde sentrale offentlige portaler utilgjengelige i flere timer. Hackergruppen NoName057(16) tok uttrykkelig på seg ansvaret for mange av disse angrepene via sin Telegram-kanal og listet opp høyprofilerte mål som skatteadministrasjonen, den kroatiske nasjonalbanken og Zagreb-børsen. Selv om disse hendelsene ikke rapporterte omfattende datatyveri eller fysisk ødeleggelse, signaliserer valget av mål og forstyrrelsen av statlige og finansielle systemer et skifte fra ren spionasje til aktiv forstyrrelse av tjenester. Geografien er særlig bemerkelsesverdig: Angrepene fant sted dypt inne i kroatiske sivile og institusjonelle nettverk, snarere enn ved grensen eller i maritime domener. Fra et typologisk perspektiv faller hendelsen klart inn under CYBER snarere enn inntrenging i luftrom eller maritimt område eller fysisk sabotasje av infrastruktur. Dynamikken illustrerer hvordan motstandere kan utnytte cybermidler til å påføre kostnader, skape usikkerhet og svekke den operative beredskapen i statlige tjenester uten å ty til missiler eller marine inntrengninger. I tillegg understreker hendelsen at selv geografisk mindre og mindre åpenbare stater i den europeiske sikkerhetsarkitekturen er utsatt for denne formen for “gråsone”-hybridkrigsaktivitet knyttet til Den russiske føderasjonens strategiske agenda. Til slutt understreker forstyrrelsen at motstanderen utnytter volumet og utholdenheten i cyberangrepene til å strekke defensive ressurser og tvinge frem omdirigering, snarere enn å søke umiddelbare dramatiske fysiske utfall.
E/M/R/S-skårer
- EEksistens0/4 · Ikke vurdert
- MHensikt0/4 · Ikke vurdert
- RKobling til russisk aktør0/4 · Ikke vurdert
- SRussisk statsansvar0/4 · Ikke vurdert
Fakta
Ingen fakta
Kilder
-
- Rolle
- discovery_lead
- Dato
- 2024-06-25T22:00:00Z
The Deputy Prime Minister and Defence Minister of Croatia publicly noted that the country was witnessing a wave of distributed-denial-of-service (DDoS) attacks against state-bodies and critical infrastructure platforms, particularly citing attacks on 26 June which rendered key public portals inaccessible for several hours. The hacker group NoName057(16) explicitly claimed many of these attacks via its Telegram channel, listing high-profile targets such as the Tax Administration, the Croatian National Bank and the Zagreb Stock Exchange. Although these incidents did not report large-scale data theft or physical destruction, the choice of targets and the disruption of governmental and financial systems signal a shift from mere espionage to active disruption of services. The geography is especially notable: the attacks occurred deep within Croatian civilian and institutional networks rather than on the frontier or maritime domains. From a typology perspective, the event clearly falls under CYBER rather than airspace or maritime intrusion or physical sabotage of infrastructure. The dynamics illustrate how adversaries can exploit cyber-means to impose cost, generate uncertainty and degrade operational readiness of state services without resorting to missiles or naval incursions. Additionally, the incident underscores that even geographically smaller and less-obvious states in the European security architecture are subject to this form of “grey zone” hybrid-warfare activity linked to the Russian Federation strategic agenda. Finally, the disruption emphasises that the adversary is leveraging volume and persistence of cyber-attacks to stretch defensive resources and force diversion, rather than seeking immediate dramatic physical outcomes.