Lyce · Hybrid Watch

hw_61fe2658b4e241c4

Parlamento islandês e vários sites governamentais ficaram offline durante campanha DoS hacktivista pró-russa.

Na manhã de 16 de maio de 2023, o portal web do Parlamento da Islândia e vários outros sites críticos de instituições públicas sofreram interrupções atribuídas pelas autoridades cibernéticas islandesas a uma campanha coordenada de negação de serviço. O CERT-IS da Islândia (Centro Nacional de Cibersegurança) elevou o „nível de incerteza“ da proteção civil e assinalou publicamente a perturbação como invulgarmente ampla, citando múltiplas entidades de alojamento e dependências de infraestrutura. Por volta da mesma altura, o grupo hacktivista pró-russo NoName057(16) reivindicou responsabilidade por ataques contra sites islandeses, sugerindo que a ação fazia parte de uma campanha híbrida mais ampla alinhada com a Rússia. Embora não tenham sido infligidos danos físicos, o direcionamento contra o ecossistema de defesa e governo na Islândia sublinha a exposição do país à pressão no domínio cibernético como parte da guerra híbrida. Reykjavík acolhe instituições estatais essenciais, tornando qualquer perturbação ali simbolicamente potente e operacionalmente significativa no contexto de pequeno Estado da Islândia. A dinâmica reflete uma perturbação da disponibilidade em vez de exfiltração de dados, forçando o desvio de recursos de tarefas de prontidão para a gestão do incidente, e ocorreu na preparação para a cimeira do Conselho da Europa realizada em Reykjavík, o que aumentou o valor de sinalização. O incidente alimentou a elevação da avaliação de ameaças da Islândia, reconhecendo que ciberataques contra domínios governamentais podem servir como bancos de ensaio para operações híbridas em camadas. Em suma, este evento demonstra como até uma nação insular digitalmente remota como a Islândia faz parte do teatro multidomínio da guerra híbrida, onde ciberataques precedem ou acompanham ameaças aéreas, marítimas ou de infraestrutura.

Ocorrência
2023-05-16
Publicação
2023-05-15T22:00:00Z
Primeira observação
2026-09-24T06:09:10.079Z
Estado de revisão
Não avaliado
Países
IS
Atualizado
2026-09-27T23:56:59.668Z

Pontuações E/M/R/S

  • EExistência0/4 · Não avaliado
  • MIntenção0/4 · Não avaliado
  • RLigação a ator russo0/4 · Não avaliado
  • SResponsabilidade do Estado russo0/4 · Não avaliado

Factos

Sem factos

Fontes

  1. Papel
    discovery_lead
    Data
    2023-05-15T22:00:00Z

    On the morning of 16 May 2023 the web-portal of Iceland’s Parliament and a number of other critical public-institution websites experienced outages attributed by Iceland’s cyber-authorities to a coordinated denial-of-service campaign. Iceland’s CERT-IS (National Cyber Security Centre) elevated the civil-protection “uncertainty level” and publicly flagged the disruption as being unusually broad, citing multiple hosting-parties and infrastructure-dependencies. Around the same time the pro-Russian hacktivist group NoName057(16) claimed responsibility for attacks on Icelandic websites, suggesting the action was part of a larger Russia-aligned hybrid-campaign. Although no physical damage was inflicted, the targeting of the defence/government ecosystem in Iceland underscores the country’s exposure to cyber-domain pressure as part of hybrid warfare. Reykjavík hosts key state institutions, making any disruption there symbolically potent and operationally meaningful in the small-state context of Iceland. The dynamics reflect disruption of availability rather than data exfiltration, forcing resource diversion from readiness tasks to incident management, and occurring in the lead-up to the Council of Europe summit held in Reykjavík, which heightened the signalling value. The incident fed into Iceland’s threat-assessment upgrading—recognising that cyber-attacks on governmental domains can serve as test-beds for layered hybrid operations. In short, this event demonstrates how even a digitally remote island nation like Iceland is part of the multi-domain hybrid warfare theatre, where cyber-attacks precede or accompany air, sea or infrastructure threats.