statssponserede hackere

Statssponserede hackere er personer eller grupper, der udfører cyberangreb på vegne af, med støtte fra eller i interesse af en stat. Disse aktører adskiller sig fra almindelige cyberkriminelle ved at have statens ressourcer, beskyttelse og ofte diplomatiske immunitet bag sig. Deres aktiviteter omfatter typisk cyberespionage mod andre staters regeringer, militære mål og virksomheder, sabotage af kritisk infrastruktur som energiforsyning og kommunikationsnet, samt tyveri af intellektuel ejendom og følsomme data af strategisk værdi.

I folkeretlig forstand kan en stat ifølge statsansvarlighedslæren holdes ansvarlig for handlinger udført af sådanne aktører, hvis handlingerne kan tilregnes staten. Dette gælder både når hackerne er formelle statsansatte i efterretningstjenester eller militære enheder, og når de er ikke-statslige aktører, der handler under statens instruktion eller kontrol. Tilregneligheden afhænger af graden af forbindelse mellem hackerne og staten, herunder om staten har givet ordre, øvet effektiv kontrol eller efterfølgende godkendt handlingerne.

Statssponserede hackere opererer ofte gennem skjulte strukturer og proxy-grupper for at skabe plausibel benægtelse for den bagvedliggende stat. Mange stater anvender såkaldte Advanced Persistent Threat-grupper (APT-grupper), der er kendetegnet ved langvarige, målrettede kampagner med sofistikerede metoder. Eksempler inkluderer grupper tilknyttet Rusland, Kina, Nordkorea og Iran, som har været involveret i cyberangreb mod vestlige lande.

I USA er cyberangreb kriminaliseret under Computer Fraud and Abuse Act (18 U.S. Code § 1030), der forbyder uautoriseret adgang til computersystemer. Amerikanske myndigheder har rejst tiltale mod statssponserede hackere fra flere lande, selvom retsforfølgelse ofte er begrænset af jurisdiktionelle udfordringer og mangel på udleveringsaftaler. I Danmark kan sådanne handlinger forfølges efter straffelovens bestemmelser om uberettiget adgang til it-systemer samt efter særlovgivning om cybersikkerhed, men den ekstraterritorielle karakter af disse forbrydelser komplicerer ofte retsforfølgelsen.