Hospitalers hjemmesider lagt ned: Rusland kan stå bag

Hjemmesiderne, der tilhører hospitalerne i Region Hovedstaden, var søndag ikke tilgængelige i flere timer.

Ifølge hackergruppen Anonymous Sudans konto på det sociale medie Telegram var det gruppen, der står bag.

"Nogle hospitaler i Danmark er blevet angrebet på grund af koranafbrændinger, og flere vil blive angrebet de kommende timer," lød det fra gruppen.

Det er dog slet ikke sikkert, at årsagen bag angrebene er dansk-svenske Rasmus Paludans koranafbrændinger i Stockholm. I stedet tyder meget på, at angrebene sandsynligvis kommer fra russiske aktører og muligvis er et hævnangreb for dansk opbakning til Ukraine og Sveriges ambitioner om NATO-medlemsskab. I forrige uge var en række svenske virksomheder, herunder SAS, Sveriges Television og nyhedsbureauet TT, også udsat for samme type angreb.

Sikkerhedsekspert og stifteren af det svenske cybersikkerhedsfirma Truesec Group, Marcus Murray, fortalte i et opslag på LinkedIn tirsdag den 21. februar:

"Advarsel til Danmark! DDOS-angreb (overbelastningsangreb, red.) som led i en russisk desinformationsoperation vil ramme Danmark i morgen! Operationen vil omfatte DDOS-angreb på websteder, der tilhører offentlige myndigheder og kritisk infrastruktur og vigtige funktioner i samfundet."

Dagen efter blev Københavns Lufthavns og Billund Lufthavns hjemmesider ramt af overbelastningsangreb.

Marcus Murray skriver videre i sit opslag: "Dette er en falsk-flag operation, og vi har flere indikatorer på, at dette er en statsstøttet kampagne, der er forbundet med den russiske regering. Trusselsaktøren er offentligt annonceret som medlem af Killnet, en russisk DDOS-trusselsaktør med en Anti-NATO dagsorden. Det sande mål med informationsoperationen er at svække NATO og blande sig i den svenske NATO-ansøgning."

Truesec Group har lavet en rapport om Anonymous Sudans og hackerangrebenes forbindelse til Rusland, der kan læses her.

I et tweet på det sociale medie Twitter bekræftede Region Hovedstaden søndag klokken 17, at hjemmesiderne var nede, men de skrev samtidig, at resten af hospitalernes infrastruktur stadig fungerede: "På nødsiden på Regionh.dk kan man finde alle relevante telefonnumre til hospitalerne. Vi arbejder på, at få hjemmesiderne op at køre igen. Resten af vores digitale infrastruktur er ikke påvirket af hændelsen". Klokken 21 skrev regionen i et tweet, at "Region Hovedstaden og hospitalernes hjemmesider er igen i fuld drift".