PST mener prorussiske hackere sto bak angrep på norsk demning: – Vår russiske nabo er blitt farligere

Akkurat nå

ARENDAL (Aftenposten): En demning i Bremanger i Vestland ble sabotert i fire timer i april. PST mener prorussiske hackere sto bak.

Ifølge PST tok russiske hackere kontroll over denne demningen i Risevatnet i april. Det gjorde at det strømmet ut 500 liter vann i sekundet. Foto: Arve Olav F. Solbakken/Firdaposten

– Det siste året har vi også sett en endring i aktiviteten fra prorussiske cyberaktører.

Det sier sjef i PST Beate Gangås, som er på Arendalsuka for å snakke om hybridkrig sammen med E-tjenesten og Nasjonal sikkerhetsmyndighet.

Prorussiske aktører vil ikke nødvendigvis ødelegge, men de vil vise hva de er i stand til, sier hun.

– I april ble en demning på Vestlandet utsatt for en slik operasjon. Hensikten med denne typen aksjoner er å bidra til påvirkning samt skape frykt eller uro i landets befolkning, sier hun.

Det var VG som omtalte saken først.

Slapp ut nær 500 liter i fire timer

Det var den 7. april i år at hackere tok kontroll over minstevannføringen og fikk tilgang til lukkesystemet i en dam ved Risevatnet i Bremanger.

I fire timer sto ventilene helt åpne og slapp igjennom nær 500 liter i sekundet før innbruddet ble oppdaget og stoppet. Dammen ligger overfor tettstedet Svelgen.

Hendelsen fikk ikke noen konsekvenser, ettersom vannmengden var langt under flomkapasiteten til elven og dammen.

Kripos og Politiets sikkerhetstjeneste (PST) har etterforsket hendelsen og er altså kommet frem til at prorussiske hackere sto bak.

– Vår russiske nabo er blitt farligere, sier Gangås.

PST-direktør Beate Gangås holdt innlegg under Arendalsuka onsdag. Foto: Olav Olsen

Viste angrepet på Telegram

De antatte gjerningspersonene som skaffet seg uautorisert adgang til demningen i Bremanger, publiserte samme dag som angrepet en video på meldingstjenesten Telegram.

Den tre minutter lange videoen er en skjermvideo hvor man ser kontrollpanelet tilknyttet demningsanlegget. Videoen er påført et statisk vannmerke som navngir en pro-russisk cyberkriminell gruppe.

– Kripos er kjent med at denne grupperingen samler flere aktører som begår kriminalitet i cyberdomenet, og de kan knyttes til flere dataangrep mot virksomheter i vestlige land de senere årene, har Kripos sagt til Aftenposten.

Mener Russland prøver å rekruttere nordmenn

PST-sjefen forklarte også hvordan russiske myndigheter kan nærme seg nordmenn:

– Russiske etterretningstjenester bruker betydelige ressurser på å identifisere, kultivere og rekruttere kontakter i Norge. Norske statsborgere vil kunne være gode kilder til informasjon for dem.

Aftenposten har forsøkt å få en kommentar fra den russiske ambassaden i Norge. De har foreløpig ikke svart på henvendelsen.