Tanskan kyberturvallisuusviranomainen SektorCERT kertoo, että maan it-infrastruktuuri joutui historiansa pahimman kyberhyökkäyksen kohteeksi toukokuussa. Muutaman päivän aikana 22 yritystä joutui vakavien tietomurtojen kohteeksi. Osa yrityksistä joutui kytkemään itsensä irti in ternetistä, jotta tilanne saatiin korjattua.
Suurin osa murroista johtui turva-aukoista päivittämättömissä Zyxelin palomuureissa. Osassa käytettiin nollapäivähaavoittuvuuksia, joista ei ollut vielä julkista tietoa.
SektorCERTin mukaan hyökkääjiä oli ilmeisesti useita, mutta ainakin yhdessä tapauksessa epäily kohdistuu venäjän turvallisuupalvelu GRU:hun yhdistettyyn Sandwormiin.
Kohteeksi joutuneet verkkolaitteet eivät olleet näkyvissä julkissa hakupalveluissa, kuten Shodanissa. SektorCERT uskoo, että hyökkäysten kohteet olivat valittu etukäteen.
