Lyce · Hybrid Watch
hw_aba10db31932d2dd
Rysslandslänkad cyberoperation åtföljer drönarintrång i polskt luftrum
Den 10 september 2025 upplevde Polen en intensiv Rysslandslänkad onlineoperation som sammanföll med intrång av ryska drönare i polskt luftrum. Enligt digitaliseringsminister Krzysztof Gawkowski var operationen den största i sitt slag som drabbat Polen sedan Rysslands fullskaliga invasion av Ukraina 2022. Rysslandslänkade nätverk uppges ha aktiverat tidigare vilande automatiserade konton för att sprida påståenden om att Ukraina avsiktligt hade skickat drönare till Polen för att provocera fram en bredare konflikt. Polska myndigheter identifierade aktiviteten som en del av ett samordnat försök att manipulera allmänhetens uppfattning av drönarincidenten och undergräva förtroendet för Ukraina och Polens säkerhetsrespons. Gawkowski kopplade operationen till den bredare eskaleringen av rysk cyberaktivitet mot Polen. Reuters identifierade dock inget specifikt komprometterat nätverk, drabbad organisation, distribuerad skadlig programvara eller störning av kritisk infrastruktur kopplad till just denna operation.
Attribution
Officiell
Fakta
Inga fakta
Källor
-
- Roll
- Sökuppslag
- Publicering
On 10 September 2025, Poland experienced an intensive Russian-linked online operation coinciding with the incursion of Russian drones into Polish airspace. According to Digital Affairs Minister Krzysztof Gawkowski, the operation was the largest of its kind affecting Poland since Russia’s full-scale invasion of Ukraine in 2022. Russian-linked networks reportedly activated previously dormant automated accounts to circulate claims that Ukraine had deliberately sent drones into Poland to provoke a wider conflict. Polish authorities identified the activity as part of a coordinated attempt to manipulate public perceptions of the drone incident and undermine confidence in Ukraine and Poland’s security response. Gawkowski connected the operation to the broader escalation of Russian cyber activity against Poland. However, Reuters did not identify a specific compromised network, affected organisation, deployed malware or disruption to critical infrastructure associated with this particular operation.