CSIDB logo
Incident

Trafikstyrelsen

Incident posture

Attack window
Feb 2024
Location
Denmark
Status
Historical
CIA posture
Available to members
Updated
2026-04-07 05:11

Linked entities

Victim
Trafikstyrelsen
Threat actors
0 actors
Sources
1 source

Timeline

Occurred
Feb 2024
Discovered
Pending
Disclosed
Pending
Resolved
Pending

Summary

Trafikstyrelsen suffered a DDoS attack that knocked its website offline for several hours, disrupting access to transport information for users. Experts characterized the overload as generally harmless but highly disruptive, describing it as propaganda and stating that it was backed by the Russian state. The attack affected the agency's online services, causing inconvenience to citizens relying on digital platforms.

Motives

Detailed motive labels are available to members.

1 motive

TTPs

Detailed technique labels are available to members.

1 technique

Description

Trafikstyrelsen blev ramt af et DDoS‑angreb søndag, som en del af en bredere bølge af overbelastningsangreb mod danske hjemmesider. Ifølge artiklen lagde angrebene siderne ned i flere timer i løbet af dagen, hvilket gjorde Trafikstyrelsens website utilgængeligt for brugere i den pågældende periode. Angrebet blev karakteriseret som et overbelastningsangreb, der søgte at gøre tjenesten utilgængelig ved at sende store mængder trafik til målrettede servere. Der er ikke nævnt specifikke tidspunkter for hvornår angrebet startede eller sluttet, kun at nedetiden varede flere timer. Artikelens kilde angiver ikke, hvilke systemer eller data der ellers blev påvirket ud over websitet selv.

Effekten af angrebet blev beskrevet af IT‑sikkerhedseksperten Jan Kaastrup som generelt ufarlig, men meget enormt generende for de berørte brugere. Han sammenlignede angrebet med børnestreger og understregede, at det trods sin begrænsede tekniske skade kunne opleves som væsentligt forstyrrende. Ifølge eksperten var angrebet også propaganda og støttet af den russiske stat, en vurdering han præsenterede som helt sikker. Der gives ingen yderligere detaljer om, hvordan Trafikstyrelsen opdagede angrebet, hvilke tekniske foranstaltninger der blev iværksat for at afbøde det, eller hvordan tjenesten blev genoprettet efter nedetiden.

Artiklen nævner ikke specifikke konsekvenser ud over den midlertidige utilgængelighed af websitet, hverken økonomiske tab, databrud eller andre følgevirkninger. Der er heller ingen oplysninger om eventuelle efterfølgende undersøgelser, rapporter eller ændringer i sikkerhedspraksis som følge af hændelsen. Beretningen begrænser sig derfor til at fremføre den bekræftede kendsgerning, at Trafikstyrelsen oplevede et DDoS‑angreb, der førte til flere timers nedetid, og at eksperten vurderede angrebet som harmløst men forstyrrende med mulig forbindelse til russisk-støttet propaganda.

Sources

Sources available to members: 1 source.

CSIDB