Danmark knytter russiske cyberangrep til vannforsyning og valgsider

Anklagene om Russland-knyttede cyberangrep mot Danmark markerer en sjelden offentlig attribusjon av destruktiv digital aktivitet fra dansk etterretning. Forsvarets Etterretningstjeneste (DDIS) har knyttet to alvorlige cyberhendelser til prorussiske hackergrupper og beskriver operasjonene som del av en bredere kampanje for hybrid krigføring som har som mål å undergrave nasjonal stabilitet.

Vurderingen plasserer cyberangrep side om side med politisk press og påvirkningsoperasjoner som virkemidler brukt mot land som støtter Ukraina.

Hva dansk etterretning sier skjedde

Ifølge DDIS var ett av angrepene rettet mot et dansk vannverk i 2024. Angriperne manipulerte styringssystemer på en måte som økte trykket i vannrør, noe som førte til fysiske skader og driftsforstyrrelser. Myndighetene beskrev angrepet som destruktivt snarere enn utelukkende digitalt, ettersom det direkte påvirket kritisk infrastruktur.

I en separat hendelse gjennomførte angripere distribuerte tjenestenektangrep (DDoS) mot danske offentlige og myndighetsrelaterte nettsteder. Forstyrrelsene sammenfalt med lokale og regionale valg og førte til at nettsteder midlertidig ble utilgjengelige, noe som begrenset offentlig tilgang til informasjon i en politisk sensitiv periode.

Grupper knyttet til angrepene

Dansk etterretning tilskrev angrepet mot vannverket en prorussisk gruppe kjent som Z-Pentest. Etterforskere mener gruppen opererer i tråd med russiske interesser, selv om den ikke nødvendigvis handler under direkte statlig kommando.

DDoS-angrepene ble knyttet til NoName057(16), et hacktivistkollektiv som gjentatte ganger har rettet seg mot europeiske land som støtter Ukraina. Sikkerhetsanalytikere ser i stor grad gruppen som en del av Russlands bredere cyberøkosystem, der ideologisk motivasjon kombineres med strategisk timing.

Politisk reaksjon i Danmark

Danske myndigheter fordømte angrepene kraftig og beskrev dem som uakseptabel innblanding. Forsvarsminister Troels Lund Poulsen uttalte at hendelsene viser hvordan cyberoperasjoner nå fungerer som instrumenter for hybrid krigføring snarere enn isolerte kriminelle handlinger.

København varslet planer om å innkalle Russlands ambassadør for å ta opp etterretningstjenestens funn. Myndighetene advarte også om at den offentlige attribusjonen er et bevisst valg for å synliggjøre fiendtlig aktivitet fremfor å håndtere den i stillhet gjennom etterretningskanaler.

Hvorfor Danmark kaller dette hybrid krigføring

Hybrid krigføring kombinerer cyberangrep, påvirkningsoperasjoner og psykologisk press for å destabilisere samfunn uten å utløse tradisjonelle militære responser. Dansk etterretning advarte om at slike metoder har som mål å svekke tilliten til offentlige institusjoner, forstyrre dagliglivet og skape usikkerhet rundt demokratiske prosesser.

DDIS understreket at Danmark for øyeblikket ikke står overfor noen umiddelbar militær trussel, men at cyber- og hybridoperasjoner er vedvarende og vanskelige å avskrekke. Myndighetene forventer at lignende taktikker vil fortsette så lenge de geopolitiske spenningene forblir høye.

Et bredere europeisk mønster

Danmarks vurdering speiler bekymringer som er reist over hele Europa. Flere EU-land og NATO-medlemmer har rapportert cyberhendelser knyttet til prorussiske grupper, ofte tidsbestemt rundt valg, infrastrukturprosjekter eller politiske kunngjøringer relatert til Ukraina.

Sikkerhetsmyndigheter i regionen betrakter i økende grad disse kampanjene som koordinerte pressoperasjoner snarere enn uavhengig hackeraktivitet.

Konklusjon

Funnene om Russland-knyttede cyberangrep mot Danmark understreker hvordan cyberoperasjoner nå utgjør en sentral pilar i moderne geopolitisk konflikt. Ved offentlig å knytte infrastruktursabotasje og valgrelaterte forstyrrelser til prorussiske aktører har Danmark signalisert en strengere linje når det gjelder attribusjon og åpenhet. Saken viser det økende presset på europeiske stater for å styrke cyberforsvaret og behandle digitale angrep som nasjonale sikkerhetstrusler fremfor isolerte tekniske hendelser.