Lyce · Hybrid Watch
hw_48e61b8b65d89a47
Cyberaanvallen richten zich op IJslandse officiële websites en technologiebedrijven.
Midden juni 2023 meldden de IJslandse cyberautoriteiten een piek in distributed-denial-of-service-aanvallen (DDoS) en inbraakpogingen op meerdere officiële websites en technologiebedrijven, waarbij de hacktivistische groep NoName057(16) de verantwoordelijkheid opeiste en zich verbond aan Ruslandgezinde doelstellingen. De campagne veroorzaakte brede dienstverstoringen, periodieke uitval van websites en aanzienlijke mobilisatie voor incidentrespons binnen het IJslandse CERT-IS-netwerk. Als eilandstaat versterkt de geografische isolatie van IJsland het strategische effect van dergelijke cybercampagnes, omdat verstoringen snel publieke en media-aandacht krijgen in Reykjavík en in het hele land. Er werd geen fysieke infrastructuur vernietigd, maar de keuze van meerdere hoogwaardige doelwitten (parlement, technologiebedrijven) en de coördinatie over meerdere dagen wijzen op meer dan louter opportunistisch hacken. Analisten interpreteerden de campagne als onderdeel van een patroon van met Rusland verbonden hybride dreigingen in de Noordse en Arctische regio, waar cyberdruk samengaat met kwetsbaarheden op zee, in het luchtruim en in de infrastructuur. De IJslandse regering wees op de timing rond internationale diplomatieke gebeurtenissen en verwees naar de mogelijkheid dat de aanvallen dienden als afleiding of als test van paraatheid. Het incident bracht IJsland ertoe het nationale cyberdreigingsniveau te verhogen, weerbaarheidsmaatregelen in de private en publieke sector te versnellen en nauwer samen te werken met de NAVO en Noordse partners op het gebied van gedeelde cyberinlichtingen.
E/M/R/S-scores
- EBestaan0/4 · Niet beoordeeld
- MIntentie0/4 · Niet beoordeeld
- RBand met Russische actor0/4 · Niet beoordeeld
- SVerantwoordelijkheid van de Russische staat0/4 · Niet beoordeeld
Feiten
Geen feiten
Bronnen
-
- Rol
- discovery_lead
- Datum
- 2023-06-13T22:00:00Z
In mid-June 2023 Iceland’s cyber-authorities reported a spike in distributed-denial-of-service (DDoS) and intrusion attempts on multiple official websites and technology firms, with the hacktivist group NoName057(16) claiming responsibility and aligning itself with Russian-sympathetic objectives. The campaign caused broad service disruptions, intermittent website outages, and significant incident-response mobilisation within Iceland’s CERT-IS network. Being an island nation, Iceland’s geographic isolation amplifies the strategic effect of such cyber campaigns, as disruptions quickly gain public and media visibility in Reykjavík and across the country. No physical infrastructure was destroyed, the choice of multiple high-value targets (parliament, tech firms) and coordination over several days suggest more than mere opportunistic hacking. Analysts interpreted the campaign as part of a pattern of Russian-aligned hybrid threats across the Nordic and Arctic region, where cyber pressure co-exists with maritime, air-space and infrastructure vulnerabilities. Iceland’s government noted the timing around international diplomatic events and referenced the possibility of the attacks serving as a distraction or a testing of readiness. The incident prompted Iceland to raise its national cyber-threat level, accelerate resilience measures across the private-public sector, and collaborate more closely with NATO and Nordic partners on shared cyber-intelligence.