Lyce · Hybrid Watch
hw_604946940c1e18ee
Un atac DDoS major lovește site-uri de stat letone.
Un atac coordonat de tip refuz distribuit al serviciului (DDoS) a lovit mai multe instituții de stat letone în dimineața zilei de 2 octombrie, făcând ca portaluri-cheie precum platforma gov.lv și serviciul de semnătură digitală eParaksts.lv să fie fie offline, fie sever încetinite timp de până la aproximativ 80 de minute. Geografia este semnificativă: aceste servicii web acționează ca noduri centrale pentru guvernanța națională, furnizarea de servicii publice și sistemele de identitate digitală la nivelul populației Letoniei, ceea ce le face ținte de mare valoare în domeniul hibrid. Dinamica reflectă logica războiului hibrid: prin scoaterea din funcțiune sau degradarea portalurilor guvernamentale centrale, actorul a impus realocarea rapidă a resurselor de răspuns IT, a crescut percepțiile privind riscurile pentru serviciile publice și a forțat escaladarea posturii defensive fără a desfășura rachete sau trupe. Potrivit Centrului de Stat pentru Radio și Televiziune din Letonia (LVRTC), atacul a provenit de la adrese IP din Rusia, Belarus, Vietnam, Coreea de Sud, India, Taiwan și SUA, sugerând fie un tipar de sursă botnet, fie folosirea de proxy-uri prin mai multe jurisdicții. Deși nu a fost făcută nicio atribuire publică oficială guvernului Federației Ruse, analiștii în securitate cibernetică consideră acest lucru ca fiind coerent cu campaniile hacktiviștilor aliniați Rusiei și ale proxy-urilor statale împotriva guvernelor baltice. Episodul a subliniat că expunerea Letoniei la amenințări hibride se extinde adânc în stratul său de guvernanță digitală, nu doar în zonele de frontieră sau în domeniile militare.
Scoruri E/M/R/S
- EExistență0/4 · Neevaluat
- MIntenție0/4 · Neevaluat
- RLegătură cu actor rus0/4 · Neevaluat
- SResponsabilitatea statului rus0/4 · Neevaluat
Fapte
Fără fapte
Surse
-
- Rol
- discovery_lead
- Dată
- 2025-10-02T16:19:35Z
A coordinated distributed-denial-of-service (DDoS) attack struck multiple Latvian state institutions on the morning of 2 October, rendering key portals such as the gov.lv platform and the digital signature service eParaksts.lv either offline or severely slow for up to around 80 minutes. The geography is significant: these web-services act as central nodes for national governance, public service delivery and digital identity systems across Latvia’s population, making them high-value targets in the hybrid-domain. The dynamics reflect hybrid-warfare logic: by taking down or degrading core government portals, the actor imposed rapid re-allocation of IT-response resources, raised public-service risk perceptions, and forced escalation of defensive posture without deploying missiles or troops. According to the Latvian State Radio and Television Centre (LVRTC), the attack originated from IP addresses across Russia, Belarus, Vietnam, South Korea, India, Taiwan and the U.S., suggesting either a bot-net sourcing pattern or proxying through multiple jurisdictions. Although no official public attribution was made to the Russian Federation’s government, cybersecurity analysts view this as consistent with Russia-aligned hacktivist and state-proxy campaigns against Baltic governments. The episode underscored that Latvia’s hybrid-threat exposure extends deep into its digital-governance layer, not only border zones or military domains.