Om 18 dage går Danmark til valg. I sidste uge ramte pro-russiske hackere 126 danske og grønlandske hjemmesider med 6.649 angreb på syv dage.
PET, FE og SAMSIK kalder det “meget sandsynligt”, at der kommer flere.
En koordineret kampagne
Et sikkerhedsfirma dokumenterede i perioden 23. februar til 1. marts en koordineret DDoS-kampagne fra en pro-russisk hackergruppe.
Danmark stod for 41% af alle angreb. I alt 2.754 på syv dage. Grønland, der for første gang var et primært mål, stod for 19%.
Banker, flyselskaber, medier og offentlig administration blev ramt på tværs af begge lande.
Danmark er et selvstændigt, prioriteret mål
Den 27. februar udgav PET, FE og SAMSIK en fælles trusselsvurdering af påvirkningsaktiviteter mod folketingsvalget.
Konklusionen er utvetydig: Rusland fører hybridkrig mod Vesten, og Danmark er et selvstændigt, prioriteret mål.
De russiske aktiviteter omfatter desinformation, overbelastningsangreb og trusler om alvorligere cyberangreb.
Danske vælgere og virksomheder risikerer at blive udsat for målrettede kampagner, der skal svække støtten til Ukraine og skabe splittelse.
DDoS rammer bredt
DDoS-angreb lammer ikke servere permanent. De oversvømmer hjemmesider med trafik, så de bliver utilgængelige i timer eller dage.
Men for den virksomhed, hvis webshop, kundeportal eller bookingsystem pludselig er nede, er konsekvensen reel nok.
Angriberne vælger ikke kun strategiske mål. De rammer bredt for at skabe mest mulig synligt kaos.
Det er ikke nyt
Under kommunalvalget i november 2025 gennemførte pro-russiske grupper lignende angreb mod danske mål.
FE attribuerede angrebene til Rusland, og den russiske ambassadør blev indkaldt.
I Rumænien blev præsidentvalget i 2024 annulleret efter en dokumenteret russisk påvirkningskampagne med over 2.000 facebooksider og 25.000 automatiserede TikTok-profiler.
Mønsteret er klart. Valg er højsæson for cyberangreb.
I behøver ikke være målet
Jeres virksomhed behøver ikke være et geopolitisk mål for at blive ramt.
I skal bare dele infrastruktur med et mål. Eller ligge i vejen for en kampagne, der skyder bredt.
Hvis jeres hostingudbyder også hoster et angrebsmål, kan I opleve nedsat tilgængelighed. Hvis jeres IP-range ligner et måls, kan I blive ramt ved en fejl. Hvis angriberne bare vil skabe kaos, er I lige så gode som alle andre.
Tre ting du kan gøre i dag
Kontakt jeres hostingudbyder i dag og få bekræftet, at I har aktiv DDoS-beskyttelse. Mange danske virksomheder har det som tilkøb, der aldrig er aktiveret. Tjek at det faktisk er slået til.
Test jeres tilgængelighed under pres. Kan jeres kunder nå jer, hvis hjemmesiden er nede i fire timer? Har I en alternativ kommunikationskanal, der ikke afhænger af jeres primære infrastruktur?
Forbered en kort kommunikationsplan. Hvis I rammes, skal jeres kunder høre det fra jer, ikke fra medierne. Én forberedt besked, klar til udsendelse via SMS eller sociale medier inden for en time.
Det sker nu
Danmark er under aktivt cyberpres fra statslige aktører midt i en valgkamp.
Det er ikke en fremtidig trussel. Det sker nu, mens du læser dette.
6.649 angreb på syv dage. 126 hjemmesider ramt. Og efterretningstjenesterne forventer flere.
Få tjekket jeres beredskab
En cybersikkerhedsaudit afslører, om jeres DDoS-beskyttelse faktisk er aktiv, og om jeres infrastruktur kan modstå det pres, der rammer danske virksomheder lige nu.
En teknisk sikkerhedsgennemgang tester jeres tilgængelighed under pres og identificerer, hvor I er sårbare.
Og uvildig IT-rådgivning hjælper jer med at forberede kommunikationsplan og alternative kanaler, så I er klar, hvis I rammes.
6.649 angreb på syv dage. Er jeres DDoS-beskyttelse aktiveret?
Har du brug for at tjekke jeres beredskab? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
