Det händer ytterst sällan att hackare och de som attackerar webbplatser och datasystem gör det under falsk flagg – det vill säga utger sig för att vara några andra, komma från ett annat land.

Cyberattacker med falsk flagg representerar en röd linje som inte ens nationalstater som Ryssland och Kina vill passera, enligt Mandiants vd Kevin Mandia.

”Det är en av de sista reglerna på lekplatsen som en modern nation kanske inte vill bryta för att de inte vill att alla ska göra falska flaggor”, sa han i en panel i veckan vid Vanderbilt Universitys toppmöte om moderna konflikter och nya hot.

The Register

Falsk flagg

Även om det är svårt att få fram tillräckliga bevis för att med hundraprocentig säkerhet kunna utpeka en viss grupp eller ett visst land som skyldiga till en attack så är inte det detsamma som att hackarna skulle segla under falsk flagg. Hackarna gör sitt bästa för att dölja sina spår men de försöker ytterst sällan utge sig för att komma från ett annat land för att skjuta över skulden på någon annan.

Rob Joyce från den amerikanska säkerhetsmyndigheten NSA delar Kevin Mandias uppfattningar och erfarenheter. Enligt Joyce så finns det ingen grund för oron att utsättas av attacker under falsk flagg, något som bland annat blivit aktuellt sedan Ryssland anfallet Ukraina. Det finns inga bevis för att något land skulle ha lyckats att genomföra en sådan attack och sedan lyckats att få det som att se ut som att attacken kommit från ett annat land.

Rob Joyce säger att alla attacker lämnar någon form av spår efter sig och när Vita Huset pekar ut ett land som ansvarigt så är man i princip 100 procent säker på sin sak.