Russische patriotische Hacker trafen am Mittwoch Estlands öffentliche Institutionen und private Unternehmen mit einem Cyberangriff, nachdem das Land ein sowjetisches Panzerdenkmal entfernt und beschlossen hatte, Touristenvisa für Russen zu annullieren.
Der baltische Staat wurde von „dem umfangreichsten Cyberangriff seit 2007“ getroffen, sagte der Informationschef der Regierung, Luukas Ilves sagtein dem ausführlich beschrieben wird, wie Regierungsdienste einen verteilten Denial-of-Service-Angriff (DDoS) abwehrten, der Lawinen von Internetverkehr an estnische Server schickte, um sie zum Erliegen zu bringen.
Die Angriffe waren weitgehend wirkungslos, sagte Ilves, da die Regierungsdienste mit einigen „kurzen und geringfügigen Ausnahmen“ weiterarbeiteten und „der Angriff in Estland weitgehend unbemerkt blieb“.
Die russische Gruppe KillNet behauptete den Angriff auf ihrem Telegram-Kanal, berichtete Reuters. Die Gruppe ist ein dreistes Kollektiv pro-russischer Regierungshacker, die in die russische Strategie in der Ukraine und im Westen eingreifen und zuvor angekündigt haben, mit Moskaus Sicherheitsdiensten zusammenzuarbeiten.
Die baltischen Staaten sind eine Frontlinie für den Cyber-Konflikt der europäischen Regierungen mit russischen Hackern nach der Invasion Moskaus in der Ukraine im vergangenen Februar.
Das lettische Nationalparlament sah sich einem DDoS-Angriff derselben Killnet-Hacking-Gruppe gegenüber letzte Woche nachdem es dafür gestimmt hatte, Russland zum „staatlichen Sponsor des Terrorismus“ zu erklären. Anfang Juni behauptete Killnet auch einen ähnlichen Angriff gegen Litauen, nachdem das Land Waren für das russische Territorium Kaliningrad blockiert hatte.
Estland war eines der ersten Länder der Welt, das 2007 einem massiven russischen Hybridangriff ausgesetzt war, der Cyberangriffe und Desinformationskampagnen umfasste, die auch auf eine Regierungsentscheidung folgten, eine Bronzestatue eines Soldaten aus dem Zentrum von Tallinn zu entfernen. Der Vorfall veranlasste die Beamten des Landes dazu, seine Cyberabwehr zu verstärken, was es heute zu einem der führenden europäischen Anbieter von Cybersicherheitsdiensten macht.
Der Angriff in dieser Woche erfolgte, nachdem die Regierung am Dienstag angekündigt hatte, Kriegsdenkmäler der Sowjetunion in der östlichen Stadt Narva zu entfernen. Nach der sowjetischen Invasion der baltischen Staaten in den 1940er Jahren war Estland bis 1991 Teil der Sowjetunion.
Die estnische Cybersicherheitsbehörde teilte den lokalen Medien mit, dass ERR 12 Angriffe auf staatliche Institutionen und vier auf Organisationen des Privatsektors abzielten. „Bei neun Angriffen wurden keine Auswirkungen festgestellt, und bei sieben Angriffen kann es zu Unterbrechungen der Dienste für mehrere Minuten gekommen sein“, sagte es ERR.