Норвезька розвідка: інфраструктуру країни використовували для кібератак на Україну

За інформацією норвезької розвідки, зловмисники обирали Норвегію як транзитну країну: це давало змогу приховати цифрові сліди та ускладнити пошук справжнього джерела атак. Сама розвиненість норвезької цифрової інфраструктури, за оцінкою E-tjenesten, робить її привабливою для такого використання.

Державу, яка стоїть за кіберопераціями, розвідка не називає. Відомо лише, що одним із напрямків цих операцій були атаки на українські державні органи. Для України це означає додатковий тиск на роботу державних установ і на захист чутливої інформації. Кібератаки на держоргани можуть відкривати хакерам доступ до службових даних і державних систем; здобута інформація здатна слугувати шпигунству, а отриманий доступ — відкривати шлях до нових атак чи саботажу.

Норвезька розвідка описала й окремий епізод — атаку на норвезьку компанію, пов'язану з критичною інфраструктурою. Зловмисники тривалий час мали доступ до її адміністративних систем, і в компанії цього не помічали.

Ці випадки вписуються у ширший контекст кіберзагроз. У березні хакери, пов'язані з Іраном, зламали особисту пошту директора ФБР і оприлюднили дані в мережі. А в квітні стало відомо, що Канада профінансувала кіберзахист державних органів України на 55 млн грн.

Підсумок: історія з норвезьким транзитом показує, що кібератака не обов'язково має бути фізично близькою до цілі — достатньо скористатися чужою інфраструктурою як прикриттям. Для України це означає, що захист державних систем має враховувати не лише прямий напад, а й складні ланцюжки, прокладені через треті країни.