Pro-russiske hackere gikk til angrep på norsk infrastruktur

Et omfattende cyberangrep mot en demning i Bremanger har fått norske myndigheter til å rette en tydelig pekefinger mot pro-russiske hackere. Angrepet, som fant sted i april, beskrives som det første bekreftede tilfellet av digital sabotasje mot norsk vanninfrastruktur på flere år.

Slapp løs millioner av liter vann

Gjennom fjernstyring av demningens digitale kontrollsystemer klarte hackerne å åpne en ventil som regulerer vannføring til fiskeoppdrett. I hele fire timer rant det ut 132 gallon – rundt 500 liter vann i sekundet, før angrepet ble oppdaget og stanset. Totalt tilsvarer det nesten åtte millioner liter vann.

Myndighetene understreker at ingen personer ble skadet og at det heller ikke oppstod materielle ødeleggelser. Likevel ser politiets sikkerhetstjeneste (PST) på hendelsen som en del av en bredere kampanje for å skape frykt og usikkerhet i befolkningen.

Spor peker mot pro-russisk gruppe

Et tre minutters videoopptak, publisert på meldingstjenesten Telegram og vannmerket med kjennetegn fra en kjent pro-russisk hackergruppe, bekrefter angrepet. Politiets advokat Terje Nedrebø Michelsen bekrefter overfor NRK at videoen er ekte.

Kripos forteller at gruppen bak angrepet består av flere tilknyttede aktører som også har stått bak cyberangrep mot vestlige virksomheter de siste årene. Samtidig understrekes det at det ofte er vanskelig å slå fast eksakt hvem som står bak slike angrep.

Del av større mønster

Siden Russlands fullskala invasjon av Ukraina i 2022 har europeiske etterretningstjenester advart mot en økning i sabotasjehandlinger rettet mot kritisk infrastruktur. Hendelsene har inkludert hærverk, brannstiftelser, attentatforsøk og en rekke digitale angrep.

"Vår russiske nabo har blitt mer farlig", sa PST-sjef Beate Gangås på en nylig pressekonferanse om hybride angrep. Hun mener hendelsen i Bremanger bør sees som en advarsel om at slike trusler vil øke i både Norge og Europa fremover.

Russland avviser

Den russiske ambassaden i Oslo avviser påstandene og kaller dem «grunnløse og politisk motiverte». I en uttalelse til Reuters hevder ambassaden at trusler om russisk sabotasje er «mytiske» og et påfunn fra norske myndigheter.

Kritisk for Norge

Som en av Europas største gasseksportører og et land som er nesten fullstendig avhengig av vannkraft til strømforsyning, har Norge gjentatte ganger blitt pekt ut som et potensielt mål for utenlandske cyberangrep.

Gangås mener slike hendelser ofte blir brukt som demonstrasjoner av kapasitet, og at offentliggjøringen i sosiale medier fungerer som et budskap: «Se hva vi kan gjøre hvis vi vil.»

"Jeg ønsker at nordmenn skal være forberedt", sier hun.