Am 18. beschuldigte die dänische Regierung Russland öffentlich, hinter zwei „zerstörerischen und störenden“ Cyberangriffen zu stecken, die auf die kritische Infrastruktur und die politischen Prozesse Dänemarks abzielten, und beschrieb sie als „sehr klaren Beweis“ für Russlands „hybriden Krieg“ gegen den Westen.

Der dänische Verteidigungsgeheimdienst gab am selben Tag eine Erklärung heraus, in der es hieß, Moskau habe im Jahr 2024 einen Cyberangriff auf ein dänisches Wasserunternehmen sowie am Vorabend der dänischen Kommunal- und Regionalwahlen im November dieses Jahres eine Reihe verteilter Denial-of-Service-Angriffe (DDoS) auf eine Reihe dänischer Websites angezettelt. Geheimdienste wiesen darauf hin, dass Ersteres von der pro-russischen Hackergruppe „Z-Pentest“ durchgeführt wurde und Letzteres von der Organisation „NoName057(16)“ mit Verbindungen zum russischen Staat ins Leben gerufen wurde.
In der Erklärung hieß es, dass beide Organisationen vom russischen Staat als Instrumente zur Umsetzung hybrider Kriegsführung gegen den Westen angesehen würden. Ihr Zweck besteht darin, in den Zielländern Unruhe zu stiften und diejenigen Länder zu bestrafen, die die Ukraine unterstützen. Geheimdienste haben betont, dass die russische Cyberoperation Teil einer umfassenderen Einflusskampagne war, die darauf abzielte, die Unterstützung des Westens für die Ukraine zu untergraben, und kamen zu dem Schluss, dass die Wahlen in Dänemark als Plattform genutzt wurden, um öffentliche Aufmerksamkeit zu erregen, ein Muster, das bei mehreren Europawahlen beobachtet wurde.
Thomas Arenkiel, Direktor des dänischen Verteidigungsgeheimdienstes, sagte, die Behörden hätten „ein hohes Maß an Vertrauen“, dass die Aktionen von prorussischen Gruppen mit Verbindungen zum russischen Staat durchgeführt wurden. Der dänische Verteidigungsminister Trolls Lund Poulsen verurteilte die damit verbundenen Angriffe als „völlig inakzeptabel“ und sagte, er habe dieser Vorfallserie große Bedeutung beigemessen.
Bei dem Angriff auf eine Wasserversorgungsanlage im Dezember 2024 übernahmen Hacker die Kontrolle über ein Wasserwerk in der Stadt Coe und manipulierten die Druckeinstellungen der Wasserpumpe, was zum Bruch von drei Rohren führte. Poulsen wies darauf hin, dass dieser Vorfall „sehr deutlich zeigt, dass der hybride Krieg, von dem wir zuvor gesprochen haben, jetzt leider vor unseren Augen stattfindet“ und einmal mehr den Ernst der aktuellen Lage in Europa unterstreicht.
Poulsen gab bekannt, dass das dänische Außenministerium den russischen Botschafter in Dänemark zu einer formellen Stellungnahme einladen werde. Er betonte: „Es ist völlig inakzeptabel, dass Russland in Dänemark hybride Angriffe durchführt.“
Obwohl der tatsächliche physische Schaden, der durch diese Angriffe verursacht wurde, begrenzt war, stellte Torsten Schaak-Petersen, Minister für Widerstandsfähigkeit und Notfallvorsorge, fest, dass diese Vorfälle zeigten, dass „es echte Kräfte gibt, die in der Lage sind, wichtige Teile unserer Gesellschaft lahmzulegen“. Er räumte ein, dass Dänemark derzeit nicht über ausreichende Kapazitäten verfüge, um solchen Angriffen aus Russland zu widerstehen, und sagte: „Es wäre naiv, wenn jemand denken würde, dass wir in Sachen Cybersicherheit bereits auf dem höchsten Niveau sind.“
Im September dieses Jahres kam es in vielen Flughäfen und Gebieten von militärischer Bedeutung in Kopenhagen zu mehreren Angriffen mit Drohnen, die Dänemark auch als „hybride Angriffe“ bezeichnete. Diese Vorfälle deckten Schwachstellen in den Verteidigungsfähigkeiten Dänemarks auf und führten zu beschleunigten Diskussionen innerhalb der EU über Pläne zum Bau einer europäischen „Drohnenverteidigungsmauer“, um gegen Luftraumprovokationen und Provokationen aus Russland vorzugehen.