Dänemark bringt russische Cyberangriffe mit Wasserversorgung und Wahlwebsites in Verbindung

Die Vorwürfe zu Russland-bezogenen Cyberangriffen gegen Dänemark markieren eine seltene öffentliche Zuschreibung zerstörerischer digitaler Aktivitäten durch den dänischen Geheimdienst. Der dänische Militärnachrichtendienst (DDIS) hat zwei schwere Cybervorfälle prorussischen Hackergruppen zugeschrieben und beschreibt die Operationen als Teil einer umfassenderen Kampagne hybrider Kriegsführung, die auf die Untergrabung der nationalen Stabilität abzielt.

Die Bewertung ordnet Cyberangriffe neben politischen Druck und Einflussoperationen als Instrumente ein, die gegen Staaten eingesetzt werden, die die Ukraine unterstützen.

Was der dänische Geheimdienst berichtet

Nach Angaben des DDIS richtete sich einer der Vorfälle im Jahr 2024 gegen ein dänisches Wasserwerk. Angreifer manipulierten Steuerungssysteme so, dass der Druck in Wasserleitungen anstieg, was zu physischen Schäden und Versorgungsstörungen führte. Die Behörden beschrieben den Angriff als zerstörerisch und nicht nur digital, da er direkt kritische Infrastruktur beeinträchtigte.

In einem separaten Fall starteten Angreifer verteilte Denial-of-Service-Angriffe (DDoS) gegen dänische öffentliche und regierungsnahe Websites. Die Störungen fielen mit lokalen und regionalen Wahlen zusammen und legten Websites zeitweise lahm, wodurch der öffentliche Zugang zu Informationen in einer politisch sensiblen Phase eingeschränkt wurde.

Mit den Angriffen in Verbindung gebrachte Gruppen

Der dänische Geheimdienst schrieb den Angriff auf das Wasserwerk einer prorussischen Gruppe namens Z-Pentest zu. Ermittler gehen davon aus, dass die Gruppe im Einklang mit russischen Interessen agiert, auch wenn sie nicht direkt unter staatlichem Befehl steht.

Die DDoS-Angriffe wurden der Gruppe NoName057(16) zugeordnet, einem hacktivistischen Kollektiv, das wiederholt europäische Länder angegriffen hat, die die Ukraine unterstützen. Sicherheitsexperten betrachten die Gruppe weithin als Teil des breiteren russischen Cyberökosystems, in dem ideologische Motivation mit strategischem Timing verbunden ist.

Politische Reaktion in Dänemark

Dänische Regierungsvertreter verurteilten die Angriffe scharf und bezeichneten sie als unzulässige Einmischung. Verteidigungsminister Troels Lund Poulsen erklärte, die Vorfälle zeigten, wie Cyberoperationen zunehmend als Instrumente hybrider Kriegsführung eingesetzt würden und nicht als isolierte kriminelle Handlungen.

Kopenhagen kündigte an, den russischen Botschafter einzubestellen, um die Erkenntnisse des Geheimdienstes zu erörtern. Zugleich wiesen die Behörden darauf hin, dass die öffentliche Zuschreibung eine bewusste Entscheidung sei, um feindliche Aktivitäten offenzulegen, anstatt sie stillschweigend über nachrichtendienstliche Kanäle zu behandeln.

Warum Dänemark von hybrider Kriegsführung spricht

Hybride Kriegsführung verbindet Cyberangriffe, Einflussoperationen und psychologischen Druck, um Gesellschaften zu destabilisieren, ohne klassische militärische Reaktionen auszulösen. Der dänische Geheimdienst warnte, dass solche Taktiken darauf abzielen, das Vertrauen in staatliche Institutionen zu untergraben, den Alltag zu stören und Unsicherheit über demokratische Prozesse zu schaffen.

DDIS betonte, dass Dänemark derzeit keiner unmittelbaren militärischen Bedrohung ausgesetzt sei, cyber- und hybride Operationen jedoch anhaltend und schwer abzuschrecken seien. Die Behörden erwarten, dass ähnliche Methoden fortgesetzt werden, solange die geopolitischen Spannungen hoch bleiben.

Ein breiteres europäisches Muster

Die Einschätzung Dänemarks spiegelt Bedenken wider, die in ganz Europa geäußert wurden. Mehrere EU-Staaten und NATO-Mitglieder berichteten über Cybervorfälle, die prorussischen Gruppen zugeschrieben werden und häufig zeitlich mit Wahlen, Infrastrukturprojekten oder politischen Ankündigungen im Zusammenhang mit der Ukraine zusammenfallen.

Sicherheitsbehörden in der Region betrachten diese Kampagnen zunehmend als koordinierte Druckmaßnahmen und nicht als unabhängige Hackeraktivitäten.

Fazit

Die Erkenntnisse zu Russland-bezogenen Cyberangriffen gegen Dänemark verdeutlichen, dass Cyberoperationen inzwischen eine zentrale Säule moderner geopolitischer Konflikte darstellen. Indem Dänemark Infrastruktursabotage und wahlbezogene Störungen öffentlich prorussischen Akteuren zuschreibt, signalisiert das Land eine härtere Linie bei Attribution und Transparenz. Der Fall unterstreicht den wachsenden Druck auf europäische Staaten, ihre Cyberabwehr zu stärken und digitale Angriffe als nationale Sicherheitsbedrohungen und nicht als isolierte technische Vorfälle zu behandeln.