Lyce · Hybrid Watch
hw_604946940c1e18ee
Duży atak DDoS uderza w łotewskie strony państwowe.
Skoordynowany rozproszony atak odmowy usługi (DDoS) uderzył rano 2 października w kilka łotewskich instytucji państwowych, sprawiając, że kluczowe portale, takie jak platforma gov.lv i usługa podpisu cyfrowego eParaksts.lv, były albo niedostępne, albo poważnie spowolnione przez maksymalnie około 80 minut. Geografia ma znaczenie: te usługi internetowe działają jako centralne węzły krajowego zarządzania, świadczenia usług publicznych i systemów tożsamości cyfrowej dla ludności Łotwy, czyniąc je celami o wysokiej wartości w domenie hybrydowej. Dynamika odzwierciedla logikę wojny hybrydowej: poprzez wyłączenie lub degradację kluczowych portali rządowych aktor wymusił szybką realokację zasobów reakcji IT, podniósł postrzeganie ryzyka dla usług publicznych i zmusił do eskalacji postawy obronnej bez użycia rakiet ani wojsk. Według Łotewskiego Państwowego Centrum Radia i Telewizji (LVRTC) atak pochodził z adresów IP w Rosji, Białorusi, Wietnamie, Korei Południowej, Indiach, Tajwanie i USA, co sugeruje albo wzorzec pozyskiwania z botnetu, albo pośrednictwo przez wiele jurysdykcji. Chociaż nie dokonano żadnego oficjalnego publicznego przypisania rządowi Federacji Rosyjskiej, analitycy cyberbezpieczeństwa postrzegają to jako spójne z kampaniami haktywistów powiązanych z Rosją i państwowych pośredników przeciwko rządom bałtyckim. Epizod podkreślił, że ekspozycja Łotwy na zagrożenia hybrydowe sięga głęboko do warstwy jej cyfrowego zarządzania, nie tylko do stref przygranicznych czy domen wojskowych.
Oceny E/M/R/S
- EIstnienie0/4 · Nie oceniono
- MZamiar0/4 · Nie oceniono
- RPowiązanie z aktorem rosyjskim0/4 · Nie oceniono
- SOdpowiedzialność państwa rosyjskiego0/4 · Nie oceniono
Fakty
Brak faktów
Źródła
-
- Rola
- discovery_lead
- Data
- 2025-10-02T16:19:35Z
A coordinated distributed-denial-of-service (DDoS) attack struck multiple Latvian state institutions on the morning of 2 October, rendering key portals such as the gov.lv platform and the digital signature service eParaksts.lv either offline or severely slow for up to around 80 minutes. The geography is significant: these web-services act as central nodes for national governance, public service delivery and digital identity systems across Latvia’s population, making them high-value targets in the hybrid-domain. The dynamics reflect hybrid-warfare logic: by taking down or degrading core government portals, the actor imposed rapid re-allocation of IT-response resources, raised public-service risk perceptions, and forced escalation of defensive posture without deploying missiles or troops. According to the Latvian State Radio and Television Centre (LVRTC), the attack originated from IP addresses across Russia, Belarus, Vietnam, South Korea, India, Taiwan and the U.S., suggesting either a bot-net sourcing pattern or proxying through multiple jurisdictions. Although no official public attribution was made to the Russian Federation’s government, cybersecurity analysts view this as consistent with Russia-aligned hacktivist and state-proxy campaigns against Baltic governments. The episode underscored that Latvia’s hybrid-threat exposure extends deep into its digital-governance layer, not only border zones or military domains.