Lyce · Hybrid Watch
hw_62c6a751346f6a06
Kampania cybernetyczna powiązana z Russian Legion uderza atakami DDoS w duńskie firmy i organy publiczne.
Nowo utworzony rosyjski sojusz hakerski nazywający siebie Russian Legion, wraz ze sprzymierzonymi grupami takimi jak Inteid i Cardinal, rozpoczął szeroko zakrojoną kampanię cyberataków przeciwko duńskiej infrastrukturze i firmom, z dużą ofensywą DDoS przytłaczającą kilka kluczowych zasobów cyfrowych. Począwszy od groźby na Telegramie, żądającej, aby Dania porzuciła proponowany pakiet pomocy wojskowej dla Ukrainy o wartości 1.5 miliarda DKK (≈US $220 million), sojusz ostrzegł, że „prawdziwe cyberataki“ nastąpią, jeśli jego żądania nie zostaną spełnione. Ataki wymierzone były zarówno w prywatne, jak i publiczne usługi online poprzez zalewanie ich serwerów śmieciowym ruchem, co skutecznie wyłączało je z sieci lub zmniejszało ich responsywność. Duńskie władze poinformowały, że ataki dotknęły portale operatorów usług komunalnych, firmowe zasoby internetowe i potencjalnie interfejsy rządowe, wywołując alarm w sprawie podatności krytycznej cyberinfrastruktury. Chociaż Russian Legion jest oceniany przez badaczy bezpieczeństwa jako podmiot powiązany z państwem, ale niekoniecznie finansowany przez państwo, jego operacje odzwierciedlają taktyki widziane we wcześniejszych prorosyjskich kampaniach haktywistycznych. Analitycy ostrzegają, że takie operacje DDoS są często prekursorami lub dywersjami dla poważniejszych włamań i mogą obciążać zasoby obronne w cyfrowych usługach sojuszniczych. Duńskie zespoły cyberbezpieczeństwa pracowały nad ograniczeniem zalewów ruchu, wdrażając wzmocnione narzędzia ochrony przed DDoS i współpracując z międzynarodowymi partnerami wywiadu cybernetycznego. Urzędnicy podkreślili, że wsparcie Danii dla Ukrainy oraz integracja z NATO uczyniły ją celem hybrydowego przymusu poprzez zakłócenia cybernetyczne, a nie konwencjonalną siłę kinetyczną. Epizod ten podkreśla, jak wojna hybrydowa coraz częściej wykorzystuje cyberataki na infrastrukturę publiczną i gospodarczą, aby tworzyć niestabilność, wywierać presję polityczną i wykorzystywać krytyczne podatności bez przechodzenia do otwartego konfliktu zbrojnego.
Oceny E/M/R/S
- EIstnienie0/4 · Nie oceniono
- MZamiar0/4 · Nie oceniono
- RPowiązanie z aktorem rosyjskim0/4 · Nie oceniono
- SOdpowiedzialność państwa rosyjskiego0/4 · Nie oceniono
Fakty
Brak faktów
Źródła
-
- Rola
- discovery_lead
- Data
- 2026-02-02T22:21:01Z
A newly-formed Russian hacker alliance calling itself the Russian Legion, alongside allied groups such as Inteid and Cardinal, launched an extensive cyberattack campaign against Danish infrastructure and companies, with a major DDoS offensive overwhelming several key digital assets. Beginning with a Telegram threat demanding Denmark abandon a proposed 1.5 billion DKK (≈US $220 million) military aid package to Ukraine, the alliance warned that “real cyberattacks” would follow unless its demands were met. The attacks targeted both private and public online services by saturating their servers with junk traffic, effectively knocking them offline or reducing their responsiveness. Danish authorities reported the assaults affected utility operator portals, business web properties and potentially governmental interfaces, raising alarms over the vulnerability of critical cyber-infrastructure. While the Russian Legion is assessed by security researchers as a state-aligned but not necessarily state-funded entity, its operations mirror tactics seen in previous pro-Russian hacktivist campaigns. Analysts warn that such DDoS operations are often precursors or diversions to more severe intrusions, and can strain defensive resources across allied digital services. Danish cyber-security teams worked to mitigate the traffic floods, deploying enhanced DDoS protection tools and collaborating with international cyber-intelligence partners. Officials emphasised that Denmark’s support for Ukraine and integration in NATO made it a target for hybrid coercion via cyber disruption rather than conventional kinetic force. The episode underscores how hybrid warfare increasingly leverages cyber-attacks on public and economic infrastructure to create instability, apply political pressure, and exploit critical vulnerabilities without crossing into overt armed conflict.