Lyce · Hybrid Watch
hw_9181711468d287f7
Campanie cibernetică coordonată împotriva sectorului energetic al Danemarcei.
În mai 2023, sectorul infrastructurii energetice din Danemarca a cunoscut un atac cibernetic coordonat fără precedent, care a vizat 22 de companii energetice, după cum au documentat SektorCERT și mai multe surse independente. În primul val, în jurul datei de 11 mai, 16 companii au fost vizate inițial, iar 11 dintre ele au fost compromise cu succes prin execuție de cod de la distanță, exploatând vulnerabilitatea firewall-urilor Zyxel CVE-2023-28771. Un al doilea val, în jurul perioadei 22-25 mai, a exploatat vulnerabilități zero-day suplimentare în același ecosistem de firewall-uri. Atacatorii au obținut controlul configurațiilor dispozitivelor, au extras credențiale și, în unele cazuri, au forțat operatorii să izoleze părți ale rețelelor lor în „mod insulă” pentru a atenua perturbările. Deși atribuirea publică nu a mers până la a numi definitiv statul rus, mai mulți analiști au indicat grupul APT Sandworm, legat de Rusia și afiliat GRU, având în vedere tiparele tactice. Danemarca a descris amploarea campaniei drept cea mai mare cu care s-a confruntat până în prezent în sectorul său energetic, determinând revizuiri naționale privind aplicarea patch-urilor pentru firewall-uri, segmentarea și reziliența lanțului de aprovizionare. Dinamica arată cum adversarii pot alege să perturbe pregătirea sau utilitățile cu o explozie vizibilă minimă, dar cu un efect strategic profund. Momentul coincide cu presiunea crescută asupra statelor de pe flancul nordic al NATO, întărind expunerea Danemarcei: nu doar prin intruziune maritimă sau aeriană, ci și prin penetrarea domeniului cibernetic. Incidentul extinde astfel tipologia amenințărilor hibride cu care se confruntă Danemarca, adăugând sabotajul digital fronturilor maritime și aeriene.
Scoruri E/M/R/S
- EExistență0/4 · Neevaluat
- MIntenție0/4 · Neevaluat
- RLegătură cu actor rus0/4 · Neevaluat
- SResponsabilitatea statului rus0/4 · Neevaluat
Fapte
Fără fapte
Surse
-
- Rol
- discovery_lead
- Dată
- 2023-05-10T22:00:00Z
In May 2023 Denmark’s energy infrastructure sector experienced an unprecedented coordinated cyberattack targeting 22 energy companies, as documented by SektorCERT and multiple independent sources. In the first wave around 11 May, 16 companies were initially targeted, and 11 of them were successfully compromised through remote code execution exploiting the Zyxel firewall vulnerability CVE-2023-28771. A second wave around 22-25 May exploited additional zero-day vulnerabilities in the same firewall ecosystem. Attackers gained control of device configurations, extracted credentials and in some cases forced operators to isolate parts of their networks into “island mode” to mitigate disruption. Although the public attribution stopped short of definitively naming the Russian state, multiple analysts pointed toward the Russian-linked APT group Sandworm (GRU-affiliated) given tactical patterns. Denmark described the scale of the campaign as the largest it has faced in its energy sector to date, prompting national reviews of firewall patching, segmentation and supply-chain resilience. The dynamics show how adversaries can choose to disrupt readiness or utilities with minimal visible explosion yet profound strategic effect. The timing aligns with increased pressure on NATO northern flank states, reinforcing Denmark’s exposure: not only from maritime or air intrusion but also via cyber-domain penetration. The incident thus broadens the typology of hybrid threats Denmark faces, adding digital sabotage to maritime and airspace fronts.