DDoS napad na Saško-Anhalt: Kaos povzročijo proruski hekerji!

DDoS napad na Saško-Anhalt: Kaos povzročijo proruski hekerji!

Kaj bi se lahko dogajalo v digitalnem svetu? Poročil o napadih DDoS je vse več, posledice pa je čutiti tudi v Nemčiji. 11. julija 2025 se je skupina za kibernetske napade »NoName057(16)« lotila spletnega portala dežele Saška-Anhalt. Ogromen napad DDoS je pomenil, da več spletnih mest državnih ministrstev začasno ni bilo na voljo. Po besedah ​​tiskovnega predstavnika ministrstva za infrastrukturo in digitalno Saško-Anhalt je dostop do spletne prisotnosti zdaj ponovno vzpostavljen. Deželne spletne strani vzdržuje ponudnik informacijskih storitev Dataport, ki je odgovoren tudi za druge zvezne dežele, kot so Schleswig-Holstein, Hamburg in Bremen – vendar tam ni prišlo do takšnih incidentov.

Hekerska skupina NoName057(16) se je zdaj uveljavila kot eden najbolj aktivnih akterjev v kibernetskem prostoru. V zadnjih mesecih so povečali svoje napade na nemške organizacije. "Spletna mesta smo onemogočili," je objavila skupina sama, medtem ko so jo krivili za motnje v uglednih podjetjih, kot so Bayerische Landesbank, BayWa AG in mnoga druga. dailysecurityreview.com. Toda tarče niso le komercialna podjetja; Prizadeta so tudi vodilna mesta, kot so Hannover, Düsseldorf in celo naše ljubljeno mesto Köln.

Grožnja DDoS v Evropi

Napadi DDoS so postali najbolj aktivna oblika kibernetskih napadov v Evropi, saj predstavljajo impresivnih 41,1 % vseh dokumentiranih kibernetskih napadov med julijem 2023 in junijem 2024, v skladu s poročilom Evropske agencije za kibernetsko varnost (ENISA). Ti napadi preobremenijo strežnike z množičnimi zahtevami, kar pogosto povzroči začasne izpade. V nasprotju s tem sledijo napadi z izsiljevalsko programsko opremo kot druga največja grožnja s 25,8 % glede na to sophos-central.com.

Zdi se, da je geopolitična situacija, zlasti konflikt v Ukrajini, osrednje gonilo takih kibernetskih napadov. Številni napadi so politično motivirani, kar pojasnjuje nedavne napade na nemške organizacije in mesta. »NoName057(16)« pogosto sodeluje tudi z drugimi hekerskimi skupinami, kot sta Keymous+ in Dark Storm, zaradi česar je nevarnost še bolj zapletena. Za podjetja to pomeni, da morajo posvetiti več pozornosti kibernetski varnosti, ponovno razmisliti o svoji infrastrukturi strojne in programske opreme ter razviti načrte ukrepov ob morebitnih napadih.

Zaključek in opozorilo

Situacija je resna in jasno kaže, da je v virtualnem svetu veliko na kocki. Napadi NoName057(16) ne obremenjujejo samo tehničnih sistemov, temveč tudi varnost podatkov. Strokovnjaki priporočajo uvedbo zaščitnih ukrepov DDoS za ohranitev dostopa do storitev tudi med takšnimi motnjami.

Vrnimo se k Saški-Anhalt: tam so se v preteklosti že zgodili resni kibernetski incidenti, ki so privedli do uvedbe dogodka kibernetske katastrofe. Takrat so bili prizadeti strežniki okrožja Anhalt-Bitterfeld, analiza BSI pa je kot odgovorne pokazala na proruske hekerje. Zdi se, kot da nevarnost ne bo popustila in za mnoge je več kot le kratkotrajna nadloga.

Kot lahko vidite, je dogajanje v kibernetskem prostoru še vedno razburljivo. Dogajanje kaže, da je podjetjem in javnim ustanovam dobro svetovati, da sprejmejo proaktivne ukrepe proti tovrstnim grožnjam.