Článek
Norská strana potvrdila rozsah útoku, nikoli však nezávisle jeho původ. Událost ukazuje, jak se politický tlak na evropské státy stále výrazněji přesouvá také do digitálního prostoru.
Když přestanou fungovat státní internetové služby, nemusí jít jen o technickou závadu. V době války na Ukrajině se digitální infrastruktura stává jedním z prostředků, jejichž prostřednictvím lze vyvíjet tlak na vlády, narušovat každodenní fungování společnosti a vyvolávat nejistotu.
Na konci srpna 2026 se s takovou situací potýkalo Norsko. Rozsáhlý útok zasáhl systémy norského Ředitelství pro digitalizaci (Digdir), které zajišťuje provoz důležitých digitálních služeb státu. Útok začal v pondělí 24. srpna a skončil ve středu 26. srpna večer. Podle následné zprávy samotného úřadu šlo o třetí podobný incident, který během devíti týdnů zasáhl službu ID-porten.
K útoku se přihlásila skupina Server Killers. Tvrdila, že zahájila „kybernetickou válku“ proti Norsku kvůli jeho pokračující podpoře Ukrajiny. Její tvrzení je však nutné odlišovat od potvrzených skutečností: norské úřady doložily samotný útok, ale samotné přihlášení skupiny k odpovědnosti ještě není nezávislým důkazem, kdo za operací skutečně stál.
Útok zasáhl přihlašování i další státní služby
Terčem se stala především infrastruktura spojená se systémem ID-porten. Ten obyvatelům Norska umožňuje ověřovat totožnost a přihlašovat se k celé řadě veřejných digitálních služeb.
Narušení proto nezasáhlo jen jednu internetovou stránku. Problémy se dotkly například služeb MinID, Altinn, elektronického doručování, sdílení dat mezi institucemi a přístupu k veřejným informacím. Některé další systémy byly ovlivněny proto, že využívají společnou přihlašovací infrastrukturu.
Útok probíhal od 24. srpna od 3.38 ráno do 26. srpna do 19.30. Podle následné zprávy Digdir byl dvakrát až třikrát silnější než předchozí podobný útok. Některé služby byly v určitých okamžicích nedostupné, jindy fungovaly omezeně nebo s prodlevami.
Přesto se podařilo udržet většinu systémů po značnou část incidentu v provozu. Provozovatel spolupracoval se svým dodavatelem infrastruktury na omezení škodlivého provozu a stabilizaci služeb.
Norský úřad následně uvedl, že nemá žádné indicie, že by během incidentu došlo k úniku osobních údajů nebo k narušení bezpečnosti uložených dat. To je důležité rozlišení: výpadek dostupnosti služby automaticky neznamená, že útočníci pronikli do systému nebo odcizili data.
Zdroj: Digdir, oficiální zpráva o útoku z 26. srpna, aktualizovaná 14. září 2026.
Co je DDoS a proč může být tak účinný?
Útok proti norským službám patřil mezi takzvané DDoS útoky. Zkratka označuje distribuovaný útok na dostupnost služby.
Princip je poměrně jednoduchý. Útočníci zahltí cílovou infrastrukturu obrovským množstvím požadavků, často přicházejících z velkého počtu zařízení. Servery a síťové prvky pak musí zpracovávat takové množství provozu, že běžní uživatelé začnou mít problém se ke službě dostat.
DDoS útok sám o sobě nemusí znamenat prolomení hesel, krádež databází nebo ovládnutí vnitřních systémů. Jeho hlavním cílem je dostupnost – tedy zabránit lidem, aby mohli službu normálně používat.
Právě v tom spočívá jeho strategická hodnota. Útočník nemusí překonat všechny bezpečnostní mechanismy státu. Může se pokusit narušit služby, na kterých závisí běžní občané, firmy i veřejná správa.
Pokud je takový útok dostatečně intenzivní, může způsobit provozní komplikace, zvýšit náklady na obranu a vyvolat otázky, zda jsou státní instituce připravené na dlouhodobější digitální krizi.
Norský případ navíc ukazuje význam společné infrastruktury. Pokud mnoho služeb využívá stejný přihlašovací systém nebo technologickou platformu, může problém v jednom místě ovlivnit více částí veřejné správy najednou.
Proč se terčem stalo právě Norsko?
Skupina Server Killers spojila útok s norskou podporou Ukrajiny a novou dohodou o obranné a bezpečnostní spolupráci mezi oběma zeměmi, podepsanou 23. srpna 2026 v Kyjevě.
Norský premiér Jonas Gahr Støre při návštěvě Ukrajiny oznámil také záměr vyčlenit v rozpočtu na následující rok 85 miliard norských korun na podporu země napadené Ruskem. Šlo o plánovanou částku, nikoli o již schválený rozpočet.
Skupina ve svém veřejném prohlášení prezentovala útok jako odvetu za norskou politiku. Tato deklarace je podstatná, protože ukazuje, jakým způsobem se sama snaží své operace politicky zdůvodňovat.
Zároveň ale není možné automaticky připsat útok ruskému státu jen proto, že se k němu přihlásila proruská skupina. Označení „proruská“ vypovídá o jejím politickém zaměření, nikoli samo o sobě o prokázaném řízení ruskými státními orgány.
V tomto případě je proto přesnější mluvit o útoku, ke kterému se přihlásila proruská hackerská skupina, a o deklarované motivaci související s podporou Ukrajiny.
Server Killers nejsou na evropské scéně nováčkem
Skupina Server Killers působí nejméně od roku 2023 a v minulosti se hlásila k útokům na internetové stránky v několika evropských zemích i v Kanadě.
V únoru 2026 například ona a další proruské hackerské uskupení NoName057(16) tvrdily, že společně podnikly DDoS útoky proti španělským vládním webům. Jako motiv uváděly údajnou podporu Ukrajiny ze strany španělské vlády.
Analýza bezpečnostní společnosti ZeroFox popsala tyto aktivity jako součást širšího vzorce útoků proruských hackerských kolektivů proti cílům, které považují za podporovatele Ukrajiny nebo západních bezpečnostních struktur.
Podobné skupiny se často snaží spojit technické narušení provozu s veřejným prohlášením, seznamem údajných cílů a politickým poselstvím. Samotný útok je tak jen jednou částí jejich činnosti. Druhou představuje snaha získat pozornost a vytvořit dojem, že dokážou zasáhnout instituce zemí podporujících Kyjev.
Takové prohlášení může mít propagandistický účinek i tehdy, pokud je skutečný dopad útoku omezený. Skupina může prezentovat krátkodobé problémy s dostupností jako důkaz vlastní síly a současně se snažit vyvolat nejistotu mezi obyvateli.
Je však důležité rozlišovat mezi veřejnými tvrzeními hackerů, technickými zjištěními bezpečnostních analytiků a závěry vyšetřujících orgánů. Ne každý útok, ke kterému se některá skupina přihlásí, musí být skutečně její prací.
Kybernetický útok nemusí zničit infrastrukturu, aby měl politický význam
V debatách o bezpečnosti si lidé často představují především fyzickou sabotáž, poškozené budovy nebo přerušené dodávky energie. Digitální útok může působit méně dramaticky, jeho důsledky však mohou být citelné.
Pokud nefunguje přihlašování ke státním službám, mohou lidé narazit na problémy při vyřizování administrativy. Firmy mohou mít komplikace při komunikaci s úřady a zaměstnanci veřejné správy mohou být nuceni hledat náhradní postupy.
Samotný výpadek nemusí znamenat celostátní kolaps. U rozsáhlých digitálních systémů ale záleží také na tom, jak dlouho problémy trvají, kolik služeb zasáhnou a zda existují použitelné alternativy.
Kybernetické útoky mohou mít vedle přímého provozního dopadu také psychologický a politický rozměr. Mohou posilovat dojem, že vláda nedokáže ochránit důležité služby, nebo zvyšovat tlak na politiky, aby změnili své postoje.
To neznamená, že každý DDoS útok je automaticky součástí státem řízené hybridní operace. V případě norského incidentu je ale politická motivace deklarovaná samotnými útočníky důležitou součástí příběhu.
Evropa musí počítat s dalšími útoky
Norsko není jedinou evropskou zemí, která čelí podobným hrozbám. Bezpečnostní společnost ZeroFox v únoru 2026 upozornila na útoky připisované proruským hackerským kolektivům proti španělským státním webům a popsala také jejich předchozí aktivity vůči dalším západním cílům.
Základní problém spočívá v tom, že DDoS útoky lze provádět bez nutnosti proniknout do interních systémů cílové organizace. Útočníci se tak mohou pokoušet narušovat provoz veřejně dostupných služeb opakovaně a v různých vlnách.
Obrana proto nespočívá pouze v nákupu dalšího bezpečnostního softwaru. Důležité jsou také kapacita infrastruktury, spolupráce s provozovateli sítí, včasné rozpoznání neobvyklého provozu a připravenost na situaci, kdy některé služby přestanou fungovat.
Stejně důležité jsou záložní postupy. Organizace by měly vědět, jak zajistit klíčové činnosti při výpadku digitálních systémů, kdo rozhoduje o krizových opatřeních a jak budou komunikovat s veřejností.
Norské zkušenosti ukazují, že odolnost nespočívá jen v tom, zda se útočníkovi podaří vyřadit web. Rozhodující je také schopnost státu udržet služby v provozu, omezit následky a obnovit normální fungování.
Co si z norského případu odnést?
Případ ukazuje několik důležitých skutečností.
Zaprvé, digitální služby se staly součástí strategické infrastruktury státu. Jejich dostupnost ovlivňuje každodenní život obyvatel stejně jako fungování firem a veřejných institucí.
Zadruhé, útoky nemusí být zaměřené na krádež dat nebo fyzické poškození systémů. Někdy útočníkům stačí vyvolat dostatečně viditelné narušení provozu a spojit ho s politickým poselstvím.
Zatřetí, odpovědnost za kybernetický útok je nutné posuzovat podle důkazů. Přihlášení hackerské skupiny k útoku je důležitou informací, nikoli automaticky definitivním potvrzením její odpovědnosti nebo přímého zapojení cizího státu.
A konečně, kybernetická odolnost je otázkou připravenosti celé společnosti. Vedle technických opatření zahrnuje krizové plány, záložní postupy, koordinaci institucí a schopnost poskytovat veřejnosti přesné informace.
Norský útok neskončil zhroucením státní digitální infrastruktury. Většina služeb zůstala po značnou část incidentu dostupná a úřady neuvedly známky úniku osobních údajů. Právě to je ale důležité: úspěšná obrana nemusí znamenat, že k útoku vůbec nedojde. Může znamenat, že se stát dokáže ubránit jeho nejzávažnějším následkům.
V době, kdy evropské země pokračují v podpoře Ukrajiny, je proto nutné počítat nejen s vojenskými a ekonomickými důsledky konfliktu, ale také s tlakem v digitálním prostoru. Norský případ je připomínkou, že připravenost na takové incidenty musí být součástí běžného fungování státu, nikoli až reakcí na další krizi.
