Pro-russische Hacker bekennen sich zu großem Cyberangriff auf norwegische Regierungsdienste

Eine pro-russische Hackergruppe hat sich zu einer Reihe von Denial-of-Service-Angriffen bekannt, die über drei Tage hinweg auf digitale Dienste der norwegischen Regierung abzielten.

Die norwegische Digitalisierungsbehörde Digdir bezeichnete die Kampagne als den größten Angriff, den ihre Systeme je erlebt haben. Die Angreifer überschwemmten die Behörde mit bösartigem Datenverkehr, um Dienste lahmzulegen, darunter eine Plattform, die es Bürgern ermöglicht, sich mit einem einzigen Login bei mehreren öffentlichen Diensten anzumelden.

Trotz des Ausmaßes der Angriffe erklärte Digdir, dass ihre Dienste fast während des gesamten Zeitraums verfügbar blieben.

Die Gruppe „Server Killers“ bekannte sich auf Telegram zu den Angriffen und erklärte, diese seien eine Vergeltungsmaßnahme dafür, dass Norwegen seine Sicherheitszusammenarbeit mit der Ukraine erneuert habe. Norwegische Behörden haben diese Zuschreibung bislang nicht bestätigt.

Der Vorfall ereignet sich vor dem Hintergrund wachsender Besorgnis über pro-russische Cyber- und Sabotageaktivitäten in ganz Europa. Regierungen warnen davor, dass solche Kampagnen zunehmend dazu genutzt werden, öffentliche Dienste zu stören, die Bevölkerung einzuschüchtern und Druck auf Länder auszuüben, die die Ukraine unterstützen.

Cyberangriff legt kleines britisches Kraftwerk für vier Tage lahm

Ein Cyberangriff zwang einen kleinen britischen Stromerzeuger dazu, den Betrieb für vier Tage einzustellen, woraufhin die Regierung Energieunternehmen vor der anhaltenden Bedrohung kritischer Infrastruktur warnte.

Das Ministerium für Energiesicherheit und Netto-Null erklärte, der Vorfall habe einen kleinen Stromerzeuger betroffen, und betonte, dass keine Gefahr für das gesamte britische Energiesystem bestehe. Aus Sicherheitsgründen haben die Behörden die betroffene Anlage nicht identifiziert.

Berichten zufolge wurde der Angriff von Hackern verübt, die dem iranischen Regime nahestehen, obwohl die britischen Behörden diese Zuordnung noch nicht öffentlich bestätigt haben.

Der Vorfall ereignet sich zu einem Zeitpunkt, an dem die Regierung die Cybersicherheitsanforderungen für den Energiesektor verschärft und eine neue Strategie zur Widerstandsfähigkeit des Energiesystems ausarbeitet.

Obwohl die betroffene Anlage nicht als systemrelevanter Dienst eingestuft wurde, zeigt die Störung, wie Cyberangriffe dennoch erhebliche betriebliche Auswirkungen verursachen können. Energieversorger werden dazu angehalten, ihre Widerstandsfähigkeit, ihre Fähigkeiten zur Reaktion auf Vorfälle sowie ihre Schutzmaßnahmen gegen neu auftretende, staatlich verknüpfte Cyberbedrohungen zu überprüfen.

Er unterstreicht zudem die wachsende Cyberbedrohung für die Betriebstechnik (OT) und die kritische nationale Infrastruktur (CNI), wo Angriffe über IT-Systeme hinausgehen und physische Betriebsabläufe sowie systemrelevante Dienste stören können.

Weltweite Polizeiaktion richtet sich gegen westafrikanische Cyberkriminalitätsnetzwerke

Strafverfolgungsbehörden in 22 Ländern haben 263 Verdächtige identifiziert und 58 Personen festgenommen, die mit Cyberkriminalitätsnetzwerken in Verbindung stehen, die von westafrikanischen organisierten kriminellen Gruppen koordiniert werden.

Die von INTERPOL zwischen November 2025 und Juni 2026 koordinierte Operation „Jackal IV“ konzentrierte sich darauf, Netzwerke zu zerschlagen, die an Business-E-Mail-Compromise, Anlagebetrug, Kryptowährungsbetrug, Liebesbetrug und Geldwäsche beteiligt waren.

Die Operation richtete sich zudem gegen „Black Axe“, ein Cyberkriminalitätssyndikat, das mit großangelegtem Finanzbetrug in Verbindung steht. In Argentinien nahm die Polizei 17 Personen fest und brachte 196 Verdächtige mit einem „Crime-as-a-Service“-Netzwerk in Verbindung, das Domains und Unterstützung bei der Geldwäsche bereitstellte.

Die südafrikanischen Behörden nahmen 39 Personen fest, sperrten 257 Bankkonten und beschlagnahmten 2,67 Millionen US-Dollar von einem Syndikat, das sich durch Anlage- und Liebesbetrug an Rentner richtete.

INTERPOL erklärte, dass kriminelle Gruppen wichtige Aktivitäten zunehmend an „Crime-as-a-Service“-Anbieter auslagern, was verdeutlicht, wie sich die organisierte Cyberkriminalität zunehmend spezialisiert, skaliert und international vernetzt.

Cyberangriff auf Kanadas größtes Kinderkrankenhaus legt Mitarbeiterdaten offen

Kanadas größtes pädiatrisches Gesundheitszentrum, das „Hospital for Sick Children“, hat einen Cybersicherheitsvorfall bestätigt, bei dem personenbezogene Daten von aktuellen und ehemaligen Mitarbeitern offengelegt wurden.

Das in Toronto ansässige Krankenhaus, bekannt als „SickKids“, geht davon aus, dass der Vorfall mit einer Softwareanwendung eines Drittanbieters in Zusammenhang stand. Der Vorfall führte zu einer vorübergehenden Störung der Karriereseite des Krankenhauses und löste eine Untersuchung aus.

Zu den potenziell betroffenen Personen zählen aktuelle und ehemalige Mitarbeiter, Bewerber sowie Mitarbeiter verbundener Organisationen, darunter die „SickKids Foundation“. Das Krankenhaus hat nicht genau offengelegt, welche Informationen gestohlen wurden, bestätigte jedoch, dass klinische Systeme und Patientendaten nicht betroffen waren.

SickKids hat die potenziell betroffenen Personen kontaktiert und ihnen eine zweijährige Kreditüberwachung angeboten.

Das Krankenhaus war bereits im Jahr 2022 Ziel eines Ransomware-Angriffs, bei dem mehrere Systeme wochenlang lahmgelegt wurden. Der jüngste Vorfall verdeutlicht die anhaltenden Risiken, die Anwendungen von Drittanbietern und Lieferketten für Organisationen im Gesundheitswesen darstellen, die große Mengen sensibler Daten verwahren.

Cyberangriff legt den weltweiten Betrieb bei Boston Scientific lahm

Der Medizintechnikhersteller Boston Scientific hat einen Cyberangriff bestätigt, der Teile seines weltweiten Betriebs lahmgelegt hat, darunter auch Systeme zur Bearbeitung und zum Versand von Kundenbestellungen.

Der US-amerikanische multinationale Konzern entdeckte den Vorfall am Dienstag und aktivierte seine Notfallmaßnahmen, wobei externe Cybersicherheitsspezialisten hinzugezogen wurden, um den Angriff zu untersuchen und einzudämmen.

Boston Scientific, das in Irland mehr als 7.000 Mitarbeiter beschäftigt, teilte mit, dass die Störungen voraussichtlich weiterhin einen Teil des Geschäftsbetriebs beeinträchtigen werden, solange die Untersuchungen noch andauern. Das Unternehmen hat bislang weder das volle Ausmaß noch die Art des Vorfalls ermittelt, noch ob dieser voraussichtlich wesentliche Auswirkungen auf das Gesamtgeschäft haben wird.

Die Aktien von Boston Scientific fielen nach Bekanntgabe des Vorfalls vor Börsenbeginn um 3,5 %.

Der Angriff ist der jüngste Cybervorfall, von dem ein großes Unternehmen aus dem Gesundheits- und Medizintechnikbereich betroffen ist, und verdeutlicht die operativen Risiken sowie die Risiken für die Lieferkette, denen die Branche ausgesetzt ist.

Sollten Sie Bedenken hinsichtlich einer der in diesem Bulletin beschriebenen Bedrohungen haben oder Hilfe bei der Entscheidung benötigen, welche Maßnahmen Sie ergreifen sollten, um sich vor den größten Bedrohungen für Ihr Unternehmen zu schützen, wenden Sie sich bitte an Ihren Kundenbetreuer oderkontaktieren Sieuns, um zu erfahren, wie Sie Ihr Unternehmen schützen können.

Der „Threat Intel Roundup“ wurde von Integrity360 erstellt und fasst die von uns beobachteten Nachrichten zu Bedrohungen zusammen; er entspricht dem Stand zum Zeitpunkt der Veröffentlichung. Er ist nicht als rechtliche, beratende oder sonstige fachliche Beratung zu verstehen. Etwaige Empfehlungen sollten im Kontext Ihrer eigenen Organisation betrachtet werden. Integrity360 nimmt in den von uns bereitgestellten Informationen keine politische Stellung. Darüber hinaus entsprechen die geäußerten Meinungen nicht unbedingt den Ansichten von Integrity360.