Lyce · Hybrid Watch
hw_4d3653e4381b0df2
Russisch gelinkte cyberaanval op een stadsverwarmingscentrale in westelijk Zweden
In het voorjaar van 2025 richtten aanvallers zich op de operationele systemen van een stadsverwarmingscentrale in westelijk Zweden. Deze systemen besturen fysieke infrastructuur, waardoor het incident een poging tot verstoring van energieoperaties is in plaats van alleen een aanval op een publieke website. Een ingebouwd beschermingsmechanisme voorkwam ernstige gevolgen. Minister van Civiele Bescherming Carl-Oskar Bohlin maakte het incident bekend op 15 april 2026 en zei dat de Zweedse inlichtingendienst onderzoek had gedaan en de verantwoordelijke actor had geïdentificeerd. De openbare berichtgeving stelt niet de precieze dag, de gemeente of de identiteit van de centrale vast. Sveriges Radio: Zweedse autoriteiten schreven de operatie toe aan een pro-Russische groep met banden met Russische veiligheids- en inlichtingendiensten. Er is dus een officiële Russisch gelinkte toeschrijving, hoewel het aangehaalde verslag geen specifiek Russisch agentschap noemt of de precieze commandorol vaststelt. De Atlantic Council plaatst de poging binnen een breder patroon van destructieve operaties tegen Europese energie-infrastructuur. De publicatiedatum, 16 april 2026, mag niet als incidentdatum worden gebruikt.
E/M/R/S-scores
- EBestaan0/4 · Niet beoordeeld
- MIntentie0/4 · Niet beoordeeld
- RBand met Russische actor0/4 · Niet beoordeeld
- SVerantwoordelijkheid van de Russische staat0/4 · Niet beoordeeld
Feiten
Geen feiten
Bronnen
-
- Rol
- discovery_lead
- Datum
- 2025-04-15T08:14:13Z
During spring 2025, attackers targeted the operational systems of a district heating plant in western Sweden. These systems control physical infrastructure, making the incident an attempted disruption of energy operations rather than simply an attack on a public website. A built-in protection mechanism prevented serious consequences. Civil Defence Minister Carl-Oskar Bohlin disclosed the incident on 15 April 2026 and said that Sweden’s intelligence service had investigated and identified the actor responsible. The public reporting does not establish the precise day, the municipality or the plant’s identity. Sveriges Radio Swedish authorities attributed the operation to a pro-Russian group with links to Russian security and intelligence services. This therefore has an official Russian-linked attribution, although the cited account does not identify a particular Russian agency or establish its precise command role. The Atlantic Council places the attempt within a broader pattern of destructive operations against European energy infrastructure. Its publication date, 16 April 2026, should not be used as the incident date.