Hackers vinculados a Rusia declaran la «ciberguerra» a Noruega tras su acuerdo de ayuda militar con Ucrania

Un grupo de piratas informáticos afines al Kremlin ha reivindicado la autoría de una serie de ciberataques dirigidos contra la infraestructura digital del Gobierno de Noruega. Según los propios atacantes, la campaña militar en el ciberespacio se lanzó como respuesta directa a los acuerdos de asistencia militar y financiera suscritos recientemente por Oslo en favor de Ucrania.

«Guerra cibernética» declarada tras el respaldo diplomático a Kyiv

Según las informaciones publicadas el 26 de agosto por el diario The Independent Barents Observer, la organización autodenominada Server Killers declaró formalmente la «ciberguerra» al país nórdico. En su comunicado, la facción se atribuyó la responsabilidad de una ofensiva masiva de denegación de servicio distribuida (DDoS) dirigida contra la infraestructura técnica de la Agencia Noruega de Digitalización (Digdir).

El ataque, calificado por el propio organismo estatal como el mayor de su historia en términos de volumen de tráfico fraudulento, buscaba colapsar los portales institucionales de identificación y gestión de trámites públicos como respuesta al viaje del primer ministro noruego a Kyiv y a la ratificación de los compromisos de ayuda militar con el gobierno ucraniano.

Tres días de perturbaciones en los servicios clave de identificación y gestión digital

Citando fuentes de la radiotelevisión pública noruega TV 2, The Independent Barents Observer precisó que las ofensivas dieron comienzo durante la madrugada del 24 de agosto y se prolongaron a lo largo de al menos tres jornadas. El ciberataque llegó a obstaculizar el funcionamiento habitual de una decena de plataformas estatales en distintos intervalos temporales.

Entre las herramientas afectadas figuraron ID-porten y MinID —los portales esenciales para la autenticación electrónica de la ciudadanía—, el sistema unificado de trámites Altinn y diversas plataformas de correo postal institucional.

A pesar de las perturbaciones en el tráfico web, la Agencia Noruega de Digitalización (Digdir) aclaró que la infraestructura central se mantuvo operativa y que la mayoría de los usuarios no sufrieron bloqueos de gravedad. El organismo recordó asimismo que una saturación por denegación de servicio (DDoS) no implica el acceso no autorizado a los servidores internos, confirmando que las investigaciones técnicas no hallaron evidencias de que los datos personales de la población resultaran vulnerados.

Respuesta a la ayuda militar de Oslo y apertura de diligencias policiales

El grupo Server Killers justificó el ciberataque a través de su canal de Telegram, vinculándolo directamente con el compromiso de Noruega hacia Ucrania y señalando de forma específica el acuerdo bilateral de cooperación en materia de defensa y seguridad firmado entre Oslo y Kyiv el 23 de agosto.

El colectivo de ciberdelincuentes aludió también a los planes de ayuda económica acordados por el Ejecutivo nórdico. El primer ministro noruego, Jonas Gahr Støre, había anunciado previamente la intención de destinar 85.000 millones de coronas noruegas (aproximadamente 9.100 millones de dólares) en asistencia financiera a Ucrania dentro del proyecto presupuestario de 2027, una partida pendiente aún de tramitación parlamentaria.

Ante la gravedad del incidente, el Servicio Nacional de Investigación Criminal de Noruega (Kripos) ha abierto una investigación oficial para esclarecer la autoría y el alcance técnico de las agresiones digitales. Por su parte, el Servicio de Seguridad de la Policía de Noruega (PST) confirmó a la cadena TV 2 el seguimiento de la situación en coordinación con el resto de agencias estatales encargadas de la ciberseguridad del país.

Vínculos con la red NoName057(16) y presión diplomático-militar en el Ártico

Sever Killers opera de forma continuada desde 2023 y acumula un historial de ciberataques contra objetivos institucionales y empresariales en Dinamarca, el Reino Unido, Rumanía y Canadá. Las investigaciones del sector conectan a esta facción con NoName057(16), uno de los colectivos de hacktivistas prorrusos de mayor relevancia. Según informes de la firma de ciberseguridad ZeroFox, ambas organizaciones ejecutaron con anterioridad ataques DDoS coordinados contra portales web del Gobierno de España.

La escalada en el ciberespacio coincide con un incremento de la tensión geopolítica en la frontera terrestre entre Noruega y Rusia. A principios del mes de agosto, el metropolitano Mitrofan de Múrmansk —alto dignatario de la Iglesia Ortodoxa Rusa y alineado con la postura del Kremlin sobre la guerra en Ucrania— se desplazó junto a sacerdotes militares y veteranos de guerra a un templo situado en la linde fronteriza directa con el territorio noruego.

Protege los cielos ucranianos

Suscríbete a Sky Defense