Danmark kobler russiske cyberangreb til vandforsyning og valgsider

Anklagerne om Rusland-relaterede cyberangreb mod Danmark markerer en sjælden offentlig tilskrivning af destruktiv digital aktivitet fra dansk efterretningstjeneste. Forsvarets Efterretningstjeneste (DDIS) har knyttet to alvorlige cyberhændelser til prorussiske hackergrupper og beskriver operationerne som en del af en bredere kampagne for hybrid krigsførelse, der har til formål at underminere national stabilitet.

Vurderingen placerer cyberangreb side om side med politisk pres og påvirkningsoperationer som redskaber, der anvendes mod lande, som støtter Ukraine.

Hvad dansk efterretning siger skete

Ifølge DDIS var et af angrebene rettet mod et dansk vandværk i 2024. Angriberne manipulerede styresystemer på en måde, der øgede trykket i vandrør, hvilket forårsagede fysiske skader og driftsforstyrrelser. Myndighederne beskrev angrebet som destruktivt snarere end udelukkende digitalt, da det direkte påvirkede kritisk infrastruktur.

I en separat sag gennemførte angribere distribuerede tjenestenægtelsesangreb (DDoS) mod danske offentlige og myndighedsrelaterede hjemmesider. Forstyrrelserne faldt sammen med lokale og regionale valg og gjorde midlertidigt siderne utilgængelige, hvilket begrænsede offentlighedens adgang til information i en politisk følsom periode.

Grupper knyttet til angrebene

Dansk efterretning tilskrev angrebet mod vandværket en prorussisk gruppe kendt som Z-Pentest. Efterforskere vurderer, at gruppen opererer i overensstemmelse med russiske interesser, selv om den ikke nødvendigvis handler under direkte statslig kommando.

DDoS-angrebene blev knyttet til NoName057(16), et hacktivistisk kollektiv, der gentagne gange har målrettet europæiske lande, som støtter Ukraine. Sikkerhedsanalytikere anser i vid udstrækning gruppen for at være en del af Ruslands bredere cyberøkosystem, hvor ideologisk motivation kombineres med strategisk timing.

Politisk reaktion i Danmark

Danske myndigheder fordømte angrebene kraftigt og beskrev dem som uacceptabel indblanding. Forsvarsminister Troels Lund Poulsen udtalte, at hændelserne viser, hvordan cyberoperationer i stigende grad fungerer som redskaber for hybrid krigsførelse snarere end isolerede kriminelle handlinger.

København annoncerede planer om at indkalde Ruslands ambassadør for at drøfte efterretningstjenestens konklusioner. Myndighederne advarede samtidig om, at den offentlige tilskrivning er et bevidst valg for at synliggøre fjendtlig aktivitet frem for at håndtere den diskret gennem efterretningskanaler.

Hvorfor Danmark kalder dette hybrid krigsførelse

Hybrid krigsførelse kombinerer cyberangreb, påvirkningsoperationer og psykologisk pres for at destabilisere samfund uden at udløse traditionelle militære reaktioner. Dansk efterretning advarede om, at sådanne metoder har til formål at underminere tilliden til offentlige institutioner, forstyrre dagligdagen og skabe usikkerhed omkring demokratiske processer.

DDIS understregede, at Danmark i øjeblikket ikke står over for nogen umiddelbar militær trussel, men at cyber- og hybridoperationer er vedvarende og vanskelige at afskrække. Myndighederne forventer, at lignende taktikker vil fortsætte, så længe de geopolitiske spændinger forbliver høje.

Et bredere europæisk mønster

Danmarks vurdering afspejler bekymringer, der er rejst på tværs af Europa. Flere EU-lande og NATO-medlemmer har rapporteret cyberhændelser knyttet til prorussiske grupper, ofte tidsmæssigt sammenfaldende med valg, infrastrukturprojekter eller politiske udmeldinger relateret til Ukraine.

Sikkerhedsmyndigheder i regionen betragter i stigende grad disse kampagner som koordinerede presindsatser snarere end uafhængig hackeraktivitet.

Konklusion

Konklusionerne om Rusland-relaterede cyberangreb mod Danmark understreger, hvordan cyberoperationer nu udgør en central del af moderne geopolitisk konflikt. Ved offentligt at knytte infrastruktursabotage og valgrelaterede forstyrrelser til prorussiske aktører har Danmark signaleret en mere konsekvent linje i forhold til tilskrivning og gennemsigtighed. Sagen fremhæver det stigende pres på europæiske stater for at styrke deres cyberforsvar og behandle digitale angreb som nationale sikkerhedstrusler frem for isolerede tekniske hændelser.