Lyce · Hybrid Watch
hw_451abbbac769fef1
Finlands försvarsministeriums webbplats drabbades av DoS under en flerdagarskampanj.
Finlands försvarsministerium bekräftade att dess offentliga webbplats utsattes för en ihållande denial-of-service-attack (DoS), vilket orsakade återkommande avbrott, misslyckad användaråtkomst och utlöste skyddande nedstängningar av vissa tjänster. Finländska medier och cybersäkerhetsanalytiker noterade att störningen sammanföll med en bredare våg av prorysk hacktivistisk aktivitet riktad mot finländska politiska webbplatser och företagswebbplatser, vilket tyder på en samordnad kampanj snarare än en fristående incident. Även om attacken inte bröt sig in i känsliga interna nätverk eller exfiltrerade data, placerar valet av mål (försvarsministeriets främsta portal) den tydligt i utkanten av den försvarsindustriella basen och den nationella synlighetskedjan för ledning och kontroll. Geografin är viktig: Helsingfors rymmer det centrala regeringsklustret, nationella cyberförsvarsnoder och medienärvaro – att störa gateway-webbplatsen medför både operativa och symboliska kostnader. De finländska myndigheterna svarade genom att offentligt lyfta incidenten, påskynda åtgärder för begränsning och resiliens för DIB (den försvarsindustriella basen) och integrera händelsen i nationella ramverk för övervakning av hybridhot. Även om ingen officiell offentlig tillskrivning till Ryska federationen gjordes i detta fall, pekar sammanhanget och tidpunkten starkt mot Rysslandskopplade aktörer.
E/M/R/S-poäng
- EExistens0/4 · Inte bedömd
- MAvsikt0/4 · Inte bedömd
- RKoppling till rysk aktör0/4 · Inte bedömd
- SRyska statens ansvar0/4 · Inte bedömd
Fakta
Inga fakta
Källor
-
- Roll
- discovery_lead
- Datum
- 2025-09-24T09:59:12Z
The Finnish Ministry of Defence confirmed that its public website faced a sustained denial-of-service (DoS) attack, causing intermittent outages, user access failures and triggered protective shutdowns of some services. Finnish media and cybersecurity analysts noted that the disruption coincided with a broader wave of pro-Russian hacktivist activity targeting Finnish political and corporate websites, suggesting a coordinated campaign rather than a standalone incident. While the attack did not breach sensitive internal networks or exfiltrate data, the choice of target (the top defence-ministry portal) places it squarely on the edge of the defence-industrial base and the national command-and-control visibility chain. The geography is important: Helsinki hosts the key government cluster, national cyber-defence nodes and media presence – disrupting the gateway site imposes both operational and symbolic cost. The Finnish authorities responded by publicly raising the incident, accelerating mitigation & resilience measures for the DIB (defence-industrial base), and integrating the event into national hybrid-threat monitoring frameworks. Although no official public attribution to the Russian Federation was made in this instance, the context and timing point strongly to Russia-linked actors.