Lyce · Hybrid Watch
hw_22e0ec8a8dbe4e55
Grupo de hackers sediado na Rússia “Anonymous Sudan” faz-se passar por ativistas islâmicos para lançar ataques DDoS contra aeroportos, hospitais, bancos e serviços públicos suecos.
Em fevereiro de 2023, foi noticiado que uma operação de hacking atribuída a um grupo sediado na Rússia que se autodenomina “Anonymous Sudan” tinha lançado uma série de ataques distribuídos de negação de serviço (DDoS) contra múltiplos alvos de infraestrutura crítica sueca, incluindo aeroportos, hospitais, bancos, a empresa estatal de serviços públicos Vattenfall e a empresa de defesa Saab AB. A empresa sueca de cibersegurança Truesec analisou os ataques e concluiu que os autores não eram ativistas islamistas apesar da sua história de cobertura; o momento, os alvos e a sofisticação apontavam para capacidades ligadas ao Estado russo. Os alvos abrangeram a infraestrutura nacional da Suécia nos setores civil, económico e de defesa, sublinhando que as ameaças híbridas vão além de bases militares ou zonas fronteiriças. Este incidente é uma perturbação cibernética em grande escala, e não um ataque cinético; mas é claramente um ato de guerra híbrida porque atinge a resiliência dos sistemas da Suécia e força o desvio de recursos. A dinâmica mostra como os adversários usam identidades de cobertura (“ativistas islâmicos”) para obscurecer a origem, atacar amplamente em vários setores e criar pressão operacional através dos efeitos em cadeia da perturbação em vez da destruição. As autoridades suecas trataram o episódio como parte do seu quadro elevado de ameaça híbrida, sinalizando que ataques modernos podem visar infraestrutura civil para obter efeito estratégico.
Pontuações E/M/R/S
- EExistência0/4 · Não avaliado
- MIntenção0/4 · Não avaliado
- RLigação a ator russo0/4 · Não avaliado
- SResponsabilidade do Estado russo0/4 · Não avaliado
Factos
Sem factos
Fontes
-
- Papel
- discovery_lead
- Data
- 2023-01-31T23:00:00Z
In February 2023, a hacking operation attributed to a Russia-based group calling itself “Anonymous Sudan” was reported to have launched a series of distributed-denial-of-service (DDoS) attacks against multiple Swedish critical-infrastructure targets including airports, hospitals, banks, the state-owned utility Vattenfall and defence company Saab AB. The Swedish cybersecurity firm Truesec analysed the attacks and concluded the perpetrators were not Islamist activists despite their cover story; the timing, targets and sophistication pointed to Russian state-linked capabilities. The targets spanned Sweden’s national infrastructure across civil, economic and defence sectors, underscoring that hybrid threats go beyond military bases or border zones. This incident is large-scale cyber disruption rather than kinetic attack; but it is clearly a hybrid-warfare act because it hits the resilience of Sweden’s systems and forces diversion of resources. The dynamics show how adversaries use cover identities (“Islamic activists”) to obscure origin, strike broadly across sectors, and create operational stress through the ripple-effects of disruption rather than destruction. Swedish authorities treated the episode as part of their elevated hybrid-threat picture, signalling that modern attacks can target civil infrastructure to achieve strategic effect.