Пророссийская хакерская группировка «Server Killers» провела трехдневную атаку на государственные цифровые сервисы Норвегии, связав ее с поддержкой Осло Украины. С 24 по 26 августа киберпреступники направляли массированный трафик на национальное агентство по цифровизации Digdir, из-за чего был нарушен доступ к ряду государственных платформ. Подробности инцидента сообщило Associated Press.
Представитель Digdir Аре Квистад назвал произошедшее крупнейшей кибератакой на процессы предоставления цифровых услуг, с которой когда-либо сталкивалась Норвегия. Инфраструктура выдержала массированную нагрузку, однако злоумышленникам удалось заблокировать или осложнить работу отдельных сервисов. Среди них была система, позволяющая гражданам использовать один логин для доступа сразу к нескольким государственным услугам.
Атаку связали с помощью Киеву
«Server Killers» заявила об ответственности за нападение в Telegram. Пророссийская группировка объявила «кибервойну» Королевству Норвегия после решения Осло продолжить сотрудничество с Украиной в сфере безопасности и обороны. Сообщение появилось вскоре после визита норвежского премьер-министра Йонаса Гара Стьоре в Киев.
23 августа Стьоре объявил, что в 2027 году Норвегия уже третий год подряд выделит Украине 85 млрд норвежских крон — около 9,2 млрд долларов — из государственного бюджета. Эти средства предназначены для финансовой помощи стране, которая противостоит вооруженной агрессии России. Именно это решение пророссийские хакеры представили как основание для атаки на государственные цифровые сервисы Норвегии.
Хронология указывает на прямую политическую направленность кибервмешательства. Нападение последовало через несколько дней после публичного подтверждения норвежской поддержки украинской обороны, а целью стали не военные объекты, а сервисы, которыми пользуются государственные учреждения и граждане. Такой выбор позволяет создавать перебои в повседневной работе государства, усиливать ощущение уязвимости и одновременно посылать сигнал другим европейским странам.
Киберпространство стало частью гибридной войны
Атака на Норвегию стала очередным доказательством того, что киберпространство превратилось в полноценный театр гибридной войны Москвы против европейских демократий. Использование хакерских группировок как прокси-сил позволяет российскому режиму атаковать критическую инфраструктуру и сайты государственных ведомств других стран, сохраняя формальную дистанцию и заявляя о своей якобы непричастности.
В данном случае применили атаку типа «отказ в обслуживании». Ее механизм заключается в том, что на выбранную цифровую систему одновременно направляется огромный объем запросов. Сервис не справляется с нагрузкой и становится недоступным для обычных пользователей. Даже если подобное вмешательство не приводит к уничтожению данных, оно нарушает предоставление государственных услуг и демонстрирует способность злоумышленников вмешиваться в работу публичной инфраструктуры.
Подобные действия рассчитаны не только на кратковременный технический эффект. Пророссийские киберпреступники пытаются посеять общественное недоверие, показать уязвимость европейских цифровых систем и создать для правительств дополнительные риски в сфере безопасности и политики. В отношении государств, поддерживающих Киев, это также инструмент запугивания: атаками им стремятся внушить, что помощь Украине повлечет новые проблемы внутри страны.
Однако кибердиверсии не ослабляют европейскую поддержку Украины. Напротив, они подчеркивают необходимость совместного противодействия российским гибридным операциям. Публичное возмущение хакеров решением Норвегии направить Киеву еще 85 млрд крон показывает, насколько неприемлемой для России является международная помощь украинской обороне.
Европе потребуется более жесткий ответ
Многолетнее финансирование усиливает способность Украины противостоять российской агрессии и одновременно создает дополнительную нагрузку на ресурсы РФ. Поэтому Москва и связанные с ней кибергруппировки используют политическое давление и цифровые атаки, пытаясь запугать европейские государства и добиться сокращения помощи Киеву.
То, что норвежская цифровая инфраструктура выдержала трехдневную массированную нагрузку, не снижает значения инцидента. Прокремлевские группы все чаще выбирают государственные и гражданские онлайн-сервисы, стремясь нарушить их работу и продемонстрировать уязвимость европейской инфраструктуры. Атака на Digdir показывает готовность использовать киберпространство как инструмент давления для достижения политических целей.
Случай с Норвегией усиливает необходимость тесной координации между странами ЕС и НАТО в сфере кибербезопасности — от выявления и идентификации группировок до их нейтрализации. Безнаказанность хакеров, действующих в интересах российского режима, лишь поощряет новые атаки. Поэтому международному сообществу нужен более жесткий санкционный и правовой ответ, а европейским государствам — согласованные меры защиты цифровых сервисов, от которых зависят граждане и работа органов власти.
Какие меры — усиление международных санкций, совместная защита инфраструктуры или иные шаги — должны стать главным ответом Европы на атаки группировки «Server Killers»?
