Angriff legt zentrale Portale lahm
Die dänische Regierung und mehrere Unternehmen der Verteidigungsindustrie sind am 13. November 2025 Ziel einer groß angelegten Cyberattacke geworden. Nach Angaben der nationalen Notfallbehörde waren unter anderem die Website des Verkehrsministeriums und das Verwaltungsportal borger.dk vorübergehend nicht erreichbar. Die Behörde erklärte, dass zahlreiche staatliche und private Webseiten von DDoS-Angriffen betroffen seien, die durch massiven künstlichen Traffic den Zugriff blockieren. Auch die Rüstungsfirma Terma bestätigte Störungen, während ihr Sprecher Tobias Brun-Falkenkron gegenüber AFP betonte, es sei noch zu früh, um die Urheber eindeutig zu benennen.
Hinweise auf prorussische Hacker
Parallel kursierten in sozialen Netzwerken Bekennerschreiben der prorussischen Gruppe NoName057, die erklärte, dänische Institutionen sowie die Website von Terma attackiert zu haben. Bereits am Vortag hatten die Hacker mehrere kommunale Webseiten ins Visier genommen – weniger als eine Woche vor den anstehenden Kommunalwahlen in Dänemark, einem der engagiertesten Unterstützer der Ukraine. Die Gruppe führte in den vergangenen Jahren ähnliche DDoS-Angriffe in Finnland durch, wo sie Websites von Parteien, Ministerien und Gerichten zeitweise lahmlegte. Die Funktionsweise solcher Attacken ist klar: Durch Überlastung der Server sollen digitale Dienste kurzzeitig unbrauchbar werden und die Verwundbarkeit staatlicher Systeme demonstriert werden.
Geopolitischer Hintergrund und Zielsetzung
NoName057, seit 2022 aktiv, richtet sich vor allem gegen Staaten, die Ukraine militärisch oder politisch unterstützen. Experten gehen davon aus, dass die Gruppe in ein breiteres Netzwerk russischer Cyberaktivitäten eingebettet ist. Ziel ist weniger das Eindringen in Systeme, sondern die Störung ihrer Erreichbarkeit, das Erzeugen von Unsicherheit und das Untergraben des Vertrauens in staatliche Institutionen. Dänemark gilt aufgrund seiner massiven Unterstützung Kyjiws – von Waffenlieferungen über F-16-Kampfflugzeuge bis zu Finanzierungsprogrammen für die ukrainische Rüstungsindustrie – als hochrangiges Ziel russischer Cyberoperationen.
Auswirkungen und sicherheitspolitische Bedeutung
Die kurzfristige Blockierung zentraler Seiten wie borger.dk belastet den Alltag der Bevölkerung, doch der symbolische Effekt wiegt schwerer. Der Angriff kurz vor den Kommunalwahlen kann zwar keine Wahlergebnisse manipulieren, aber gezielt Misstrauen schüren und die öffentliche Kommunikation beeinträchtigen. Angriffe auf Terma, einen zentralen Ausrüster der dänischen Streitkräfte und der NATO, zielen darüber hinaus darauf ab, Abschreckung zu erzeugen und wirtschaftliche Partner europäischer Sicherheitsstrukturen unter Druck zu setzen. Trotz der Angriffe meldeten die Behörden keine Datenverluste oder schwerwiegenden Sicherheitsverletzungen – ein Hinweis auf robuste Schutzmechanismen, aber auch auf die Notwendigkeit verstärkter europäischer Kooperation im Cyberbereich.
Europäische Reaktionen und strategischer Kontext
Die dänischen Behörden arbeiten eng mit dem Militärgeheimdienst zusammen, um die Lage zu bewerten. Gleichzeitig wächst der Druck, Cyberabwehrmaßnahmen auf EU- und NATO-Ebene zu vertiefen. Die jüngsten Attacken verdeutlichen, wie hybride Methoden eingesetzt werden, um Demokratien zu destabilisieren, Wahlprozesse zu beeinflussen und sicherheitsrelevante Unternehmen ins Visier zu nehmen. Die zunehmende Häufigkeit solcher Angriffe zeigt, dass sich Russland nicht nur auf militärische, sondern auch auf digitale Werkzeuge stützt, um politischen Druck auszuüben und europäische Institutionen herauszufordern. Die Veröffentlichung eines Berichts auf franceinfo zu prorussischen Hackeraktivitäten unterstreicht, wie breit vernetzt diese Operationen inzwischen sind und welche Bedeutung sie für die europäische Sicherheitsarchitektur haben.
