Lyce · Hybrid Watch
hw_e7834ea1ebc525fa
Pro-rysk DDoS slog ut danska försvarsministeriets webbplatser i flera timmar.
Den 8 december 2022 riktades en stor distribuerad överbelastningskampanj mot webbplatserna för Danmarks försvarsministerium och gjorde dem otillgängliga i flera timmar enligt danska cybersäkerhetsmyndigheter. Attacken tillskrevs av Danmarks Center for Cybersikkerhed (CFCS) pro-ryska hacktivistgrupper som verkade i kölvattnet av Ukrainakriget. Även om ingen fysisk skada uppstod fokuserade störningen på en försvarsinstitution — vilket signalerade en eskalering bortom enbart digital olägenhet. Danska genomgångar beskrev incidenten som hybridtryck: att använda cybermedel för att försämra beredskap och testa institutionell motståndskraft snarare än att direkt förstöra tillgångar. Händelsen katalyserade uppgraderingar av Danmarks digitala försvar och förberedde en ökning av efterföljande kampanjer under 2023-24. Den ökade också medvetenheten om att infrastrukturavbrott inte behöver innefatta sprängämnen eller ammunition för att kvalificera som hybridkrigföring. Episoden fick Danmark att höja sin hotbedömning för cyberexploatering av försvarsmål. Även om attribueringen inte gick så långt som att namnge den ryska staten, låg mönstret i linje med Kremlkopplade cybergrupper som riktar in sig på NATO-länders digitala system och försvarssystem.
E/M/R/S-poäng
- EExistens0/4 · Inte bedömd
- MAvsikt0/4 · Inte bedömd
- RKoppling till rysk aktör0/4 · Inte bedömd
- SRyska statens ansvar0/4 · Inte bedömd
Fakta
Inga fakta
Källor
-
- Roll
- discovery_lead
- Datum
- 2022-12-07T23:00:00Z
On 8 December 2022 a major distributed-denial-of-service campaign targeted the websites of Denmark’s Ministry of Defence, rendering them inaccessible for several hours according to Danish cybersecurity authorities. The attack was attributed by Denmark’s Centre for Cyber Security (CFCS) to pro-Russian hacktivist groups operating in the wake of the Ukraine war. Although no physical damage occurred, the disruption focused on a defence institution — signaling an escalation beyond mere digital nuisance. Danish briefings described the incident as hybrid pressure: leveraging cyber means to degrade readiness and test institutional resilience rather than directly destroy assets. The event catalysed upgrades of Denmark’s digital defences and prepared an uptick of subsequent campaigns in 2023-24. It also heightened awareness that infrastructure interruptions need not involve explosives or munitions to qualify as hybrid warfare. The episode prompted Denmark to raise its threat assessment for cyber exploitation of defence targets. Although attribution stopped short of naming the Russian state, the pattern aligned with Kremlin-linked cyber groups targeting NATO countries’ digital and defence systems.