Specialrapport: Ukraina

Destruktiva attacker har varit en viktig del av Rysslands cyberoperationer under konflikten.

Dagen före den militära invasionen inledde agenter kopplade till Rysslands militära underrättelsetjänst GRU svåra raderingsattacker mot hundratals system hos ukrainska myndighetsorganisationer inom IT, energi och finans. Sedan dess har vi bland annat observerat försök att förstöra, sabotera eller infiltrera nätverk hos statliga myndigheter och hos organisationer av samhällsviktig betydelse, i vissa fall åtföljt av ryska markoffensiver och raketbeskjutningar. Nätverksoperationerna har ibland inte bara äventyrat funktionerna hos de angripna organisationerna utan också försökt störa medborgarnas tillgång till tillförlitlig information och livsviktig samhällsservice samt undergräva förtroendet för landets ledarskap. 

Baserat på de militära målen för rysk informationskrigföring syftar dessa åtgärder sannolikt till att undergräva Ukrainas politiska vilja och stridsberedskap. Samtidigt är syftet att göra det lättare att samla in information som kan ge den ryska försvarsmakten taktiska eller strategiska fördelar. Genom vårt arbete med kunder i Ukraina har vi observerat att Rysslands datorbaserade angrepp har resulterat i tekniska störningar av samhälleliga tjänster och orsakat en kaotisk informationsmiljö men Microsoft kan inte bedöma den bredare strategiska effekten.