Pro-Russische hackers achter aanval op Noorse stuwdam, zegt politie

De Noorse politieveiligheidsdienst heeft verklaard dat Pro-Russische cybercriminelen erin geslaagd zijn om de controle over kritieke besturingssystemen van de Bremanger-waterdam in het westen van Noorwegen over te nemen.

Bij de aanval, die plaatsvond in april, werden de uitstroomkleppen van de dam geopend, maar het motief achter het incident wordt gezien als een demonstratie van de hackvaardigheden van de indringers tegen internationale kritieke infrastructuur.

"Ze zijn er niet per se op uit om vernietiging te veroorzaken, maar om te laten zien waartoe ze in staat zijn," verklaarde Beate Gangaas, hoofd van het PST-bureau, op het jaarlijkse nationale forum van Arendalsuka.

Tijdens haar toespraak over de cybergebaseerde sabotageoperatie tegen de dam zei Gangaas dat het doel van dit soort aanvallen is om "invloed uit te oefenen en angst en chaos te creëren" onder de bevolking.

Ze zei ook dat er sinds eind 2023 tientallen aan Rusland gelinkte incidenten in Europa zijn geweest, waaronder brandstichtingen en sabotage, bedoeld om onrust te zaaien en kwetsbaarheden over het hele continent te benadrukken.

Lokale media hebben gemeld dat de indringers van de Bermanger dam de uitstroomkleppen in de open stand konden zetten nadat ze een digitaal systeem hadden gecompromitteerd dat de waterstroom regelde.

Kripos, de nationale recherche van Noorwegen, heeft dit ook bevestigd na het analyseren van een video die pro-Russische hacktivisten publiceerden op de berichtendienst Telegram. 

De video, die drie minuten duurde, toonde het bedieningspaneel van de waterdam, samen met een watermerk dat in verband zou worden gebracht met een pro-Russisch cybercrimineel netwerk.

Tegen de tijd dat de beheerders van de dam de ongeoorloofde klepinstelling ontdekten en wisten om te keren, was er al meer dan 7 miljoen liter water (met een debiet van 500 liter per seconde) gepasseerd.

Hoewel er geen gewonden of schade aan de infrastructuur zijn gemeld, laat het incident wel zien hoe gevaarlijk cyberaanvallen kunnen zijn tegen kritieke infrastructuur, in dit geval een faciliteit die elektriciteit opwekt uit waterkracht.

Volgens Nils Andreas Stensones, hoofd van de Noorse inlichtingendienst, is Rusland de meest onvoorspelbare en grootste bedreiging van het land geworden.

Stensones zei ook dat, hoewel de politieke spanningen onderwezen blijven door Russische hybride aanvallen, Noorwegen niet in oorlog is met Rusland en dat hij ook geen directe Russische inmenging verwacht in de komende Noorse verkiezingen dit najaar.

De beweringen van Gangaas over cybersabotage op de dam zijn door de Russische ambassade in Oslo afgedaan als "mythisch", politiek gedreven en ongefundeerde beschuldigingen, gefabriceerd door de Noorse PST.

Zorg ervoor dat je je desktop- en mobiele apparaten beschermt tegen de nieuwste bedreigingen met onze bekroonde TotalAV antivirus-app, gewapend met toonaangevende realtime scannen en een reeks andere essentiële geavanceerde tools.