Danmark har været mål for mindst to konkrete hybride angreb udført af prorussiske hackergrupper med forbindelse til den russiske stat. Det fastslog Forsvarets Efterretningstjeneste (FE) på et pressemøde i Forsvarsministeriet kl.17:15 i dag
Ifølge FE står grupperne Z-Pentest og NoName057(16) bag angrebene. Det første ramte Tureby Alkestrup Vandværk i Køge i december 2024, hvor hackerne fik trykket i rørsystemet til at stige så meget, at rør sprang. Flere borgere stod uden vand i en periode. FE vurderer, at hændelsen var et målrettet angreb mod dansk kritisk infrastruktur.
Det andet angreb bestod af gentagne DDoS-overbelastningsangreb, blandt andet under kommunal- og regionsrådsvalget i november 2025. Angrebene påvirkede blandt andet kommunale hjemmesider, som i perioder var utilgængelige.
Disse angreb kan også tilskrives en prorussisk gruppe med forbindelse til Rusland, vurderer FE.
Udenrigsministeriet har som reaktion indkaldt Ruslands ambassadør i Danmark, Vladimir Barbin, til samtale.
Regeringen lægger op til en markant oprustning af cybersikkerheden.
Tiltagene omfatter:
- Et døgnbemandet nationalt operationscenter, der skal styrke koordinationen mellem myndigheder.
- Et nyt cybermonitoreringsnetværk, som skal opdage angreb tidligere.
- Et cyberoperationscenter, der skal kunne reagere hurtigere og mere offensivt.
Den samlede investering løber op i en milliard kroner over fire år. Regeringen kalder det en nødvendighed i lyset af trusselsbilledet.
Minister for samfundssikkerhed og beredskab, Torsten Schack Pedersen (V), understregede, at Danmark skal indstille sig på flere angreb i fremtiden.
Der er intet, der tyder på, at truslen vil aftage. Tværtimod forventer FE og regeringen, at aktiviteten vil stige i takt med den sikkerhedspolitiske udvikling i Europa.
