Lyce · Hybrid Watch
hw_451abbbac769fef1
Strona fińskiego Ministerstwa Obrony trafiona atakiem DoS podczas kilkudniowej kampanii.
Fińskie Ministerstwo Obrony potwierdziło, że jego publiczna strona internetowa była celem utrzymującego się ataku typu denial-of-service (DoS), który powodował okresowe przerwy w działaniu, niepowodzenia dostępu użytkowników i uruchomił ochronne wyłączenia niektórych usług. Fińskie media i analitycy cyberbezpieczeństwa zauważyli, że zakłócenie zbiegło się z szerszą falą prorosyjskiej aktywności haktywistycznej wymierzonej w fińskie strony polityczne i korporacyjne, co sugeruje skoordynowaną kampanię, a nie odosobniony incydent. Choć atak nie naruszył wrażliwych sieci wewnętrznych ani nie wyeksfiltrował danych, wybór celu (głównego portalu ministerstwa obrony) umieszcza go wyraźnie na obrzeżu bazy przemysłowo-obronnej oraz krajowego łańcucha widoczności dowodzenia i kontroli. Geografia jest ważna: Helsinki mieszczą kluczowy klaster rządowy, krajowe węzły cyberobrony i obecność mediów – zakłócenie strony bramowej nakłada zarówno koszt operacyjny, jak i symboliczny. Fińskie władze zareagowały publicznym nagłośnieniem incydentu, przyspieszeniem działań łagodzących i odpornościowych dla DIB (bazy przemysłowo-obronnej) oraz włączeniem zdarzenia do krajowych ram monitorowania zagrożeń hybrydowych. Chociaż w tym przypadku nie dokonano oficjalnej publicznej atrybucji wobec Federacji Rosyjskiej, kontekst i moment silnie wskazują na aktorów powiązanych z Rosją.
Oceny E/M/R/S
- EIstnienie0/4 · Nie oceniono
- MZamiar0/4 · Nie oceniono
- RPowiązanie z aktorem rosyjskim0/4 · Nie oceniono
- SOdpowiedzialność państwa rosyjskiego0/4 · Nie oceniono
Fakty
Brak faktów
Źródła
-
- Rola
- discovery_lead
- Data
- 2025-09-24T09:59:12Z
The Finnish Ministry of Defence confirmed that its public website faced a sustained denial-of-service (DoS) attack, causing intermittent outages, user access failures and triggered protective shutdowns of some services. Finnish media and cybersecurity analysts noted that the disruption coincided with a broader wave of pro-Russian hacktivist activity targeting Finnish political and corporate websites, suggesting a coordinated campaign rather than a standalone incident. While the attack did not breach sensitive internal networks or exfiltrate data, the choice of target (the top defence-ministry portal) places it squarely on the edge of the defence-industrial base and the national command-and-control visibility chain. The geography is important: Helsinki hosts the key government cluster, national cyber-defence nodes and media presence – disrupting the gateway site imposes both operational and symbolic cost. The Finnish authorities responded by publicly raising the incident, accelerating mitigation & resilience measures for the DIB (defence-industrial base), and integrating the event into national hybrid-threat monitoring frameworks. Although no official public attribution to the Russian Federation was made in this instance, the context and timing point strongly to Russia-linked actors.