Lyce · Hybrid Watch
hw_22e0ec8a8dbe4e55
Хакерська група “Anonymous Sudan” із базуванням у Росії видає себе за ісламських активістів, щоб запускати DDoS-атаки на шведські аеропорти, лікарні, банки та комунальні служби.
У лютому 2023 року повідомлялося, що хакерська операція, приписана групі з базуванням у Росії, яка називає себе “Anonymous Sudan”, запустила серію розподілених атак на відмову в обслуговуванні (DDoS) проти кількох об’єктів критичної інфраструктури Швеції, зокрема аеропортів, лікарень, банків, державної комунальної компанії Vattenfall і оборонної компанії Saab AB. Шведська компанія з кібербезпеки Truesec проаналізувала атаки й дійшла висновку, що виконавці не були ісламістськими активістами, попри свою легенду прикриття; час, цілі та складність вказували на спроможності, пов’язані з російською державою. Цілі охоплювали національну інфраструктуру Швеції в цивільному, економічному та оборонному секторах, підкреслюючи, що гібридні загрози виходять за межі військових баз або прикордонних зон. Цей інцидент є масштабним кіберпорушенням, а не кінетичною атакою; але він явно є актом гібридної війни, оскільки вражає стійкість систем Швеції та змушує відволікати ресурси. Динаміка показує, як противники використовують прикриті ідентичності (“ісламські активісти”), щоб приховати походження, широко бити по секторах і створювати операційний стрес через хвильові наслідки порушення, а не через руйнування. Шведська влада розглядала цей епізод як частину своєї підвищеної картини гібридних загроз, сигналізуючи, що сучасні атаки можуть націлюватися на цивільну інфраструктуру для досягнення стратегічного ефекту.
Оцінки E/M/R/S
- EІснування0/4 · Не оцінено
- MНамір0/4 · Не оцінено
- RЗв'язок з російським актором0/4 · Не оцінено
- SВідповідальність російської держави0/4 · Не оцінено
Факти
Немає фактів
Джерела
-
- Роль
- discovery_lead
- Дата
- 2023-01-31T23:00:00Z
In February 2023, a hacking operation attributed to a Russia-based group calling itself “Anonymous Sudan” was reported to have launched a series of distributed-denial-of-service (DDoS) attacks against multiple Swedish critical-infrastructure targets including airports, hospitals, banks, the state-owned utility Vattenfall and defence company Saab AB. The Swedish cybersecurity firm Truesec analysed the attacks and concluded the perpetrators were not Islamist activists despite their cover story; the timing, targets and sophistication pointed to Russian state-linked capabilities. The targets spanned Sweden’s national infrastructure across civil, economic and defence sectors, underscoring that hybrid threats go beyond military bases or border zones. This incident is large-scale cyber disruption rather than kinetic attack; but it is clearly a hybrid-warfare act because it hits the resilience of Sweden’s systems and forces diversion of resources. The dynamics show how adversaries use cover identities (“Islamic activists”) to obscure origin, strike broadly across sectors, and create operational stress through the ripple-effects of disruption rather than destruction. Swedish authorities treated the episode as part of their elevated hybrid-threat picture, signalling that modern attacks can target civil infrastructure to achieve strategic effect.