Danmark kopplar ryska cyberattacker till vattenverk och valsajter

Anklagelserna om cyberattacker kopplade till Ryssland mot Danmark markerar ett ovanligt offentligt ställningstagande från dansk underrättelsetjänst kring destruktiv digital aktivitet. Danmarks militära underrättelsetjänst (DDIS) har kopplat två allvarliga cyberincidenter till proryska hackergrupper och beskriver operationerna som en del av en bredare kampanj för hybridkrigföring som syftar till att underminera nationell stabilitet.

Bedömningen placerar cyberattacker sida vid sida med politiska påtryckningar och påverkansoperationer som verktyg för att angripa länder som stödjer Ukraina.

Vad dansk underrättelsetjänst säger hände

Enligt DDIS riktade sig en av incidenterna mot ett danskt vattenverk under 2024. Angripare manipulerade styrsystem på ett sätt som ökade trycket i vattenledningarna, vilket orsakade fysiska skador och störningar i leveransen. Myndigheterna beskrev attacken som destruktiv snarare än enbart digital, eftersom den direkt påverkade kritisk infrastruktur.

I ett separat fall genomförde angripare överbelastningsattacker (DDoS) mot danska offentliga och myndighetsrelaterade webbplatser. Störningarna sammanföll med lokala och regionala val och slog tillfälligt ut webbplatser, vilket begränsade allmänhetens tillgång till information under en politiskt känslig period.

Grupper kopplade till attackerna

Dansk underrättelsetjänst tillskrev attacken mot vattenverket en prorysk grupp kallad Z-Pentest. Utredare bedömer att gruppen agerar i linje med ryska intressen, även om den inte nödvändigtvis står under direkt statlig kontroll.

DDoS-attackerna kopplades till NoName057(16), ett hacktivistkollektiv som upprepade gånger har riktat sig mot europeiska länder som stödjer Ukraina. Säkerhetsanalytiker ser allmänt gruppen som en del av Rysslands bredare cyberekosystem, där ideologisk drivkraft kombineras med strategisk tajmning.

Politisk reaktion i Danmark

Danska företrädare fördömde attackerna kraftigt och beskrev dem som oacceptabel inblandning. Försvarsminister Troels Lund Poulsen sade att incidenterna visar hur cyberoperationer numera fungerar som verktyg för hybridkrigföring snarare än isolerade kriminella handlingar.

Köpenhamn meddelade planer på att kalla upp Rysslands ambassadör för att ta upp underrättelsetjänstens slutsatser. Myndigheterna varnade också för att den offentliga attributionen är ett medvetet val för att synliggöra fientlig aktivitet i stället för att hantera den tyst via underrättelsekanaler.

Varför Danmark kallar detta hybridkrigföring

Hybridkrigföring kombinerar cyberattacker, påverkansoperationer och psykologiska påtryckningar för att destabilisera samhällen utan att utlösa traditionella militära svar. Dansk underrättelsetjänst varnade för att sådana metoder syftar till att underminera förtroendet för offentliga institutioner, störa vardagslivet och skapa osäkerhet kring demokratiska processer.

DDIS betonade att Danmark för närvarande inte står inför något omedelbart militärt hot, men att cyber- och hybridoperationer är ihållande och svåra att avskräcka. Myndigheterna förväntar sig att liknande metoder fortsätter så länge de geopolitiska spänningarna består.

Ett bredare europeiskt mönster

Danmarks bedömning speglar oro som uttryckts runt om i Europa. Flera EU-länder och Nato-medlemmar har rapporterat cyberincidenter kopplade till proryska grupper, ofta tidsatta kring val, infrastrukturprojekt eller politiska besked relaterade till Ukraina.

Säkerhetsansvariga i regionen betraktar i allt högre grad dessa kampanjer som samordnade påtryckningsinsatser snarare än oberoende hackerattacker.

Slutsats

Slutsatserna kring cyberattackerna kopplade till Ryssland mot Danmark visar hur cyberoperationer nu utgör en central del av modern geopolitisk konflikt. Genom att offentligt koppla infrastruktursabotage och valrelaterade störningar till proryska aktörer signalerar Danmark en hårdare linje kring attribution och transparens. Fallet understryker det växande trycket på europeiska stater att stärka sitt cyberförsvar och behandla digitala attacker som nationella säkerhetshot snarare än isolerade tekniska incidenter.