تقرير خاص: أوكرانيا
طوال هذا الصراع، لاحظنا أن الجهات الفاعلة الإلكترونية التابعة للدولة القومية الروسية تقوم بعمليات اقتحام بالتنسيق مع العمل العسكري الحركي.
قام ما لا يقل عن ستة جهات فاعلة روسية في مجال التهديد المستمر المتقدم (APT) وغيرها من التهديدات غير المنسوبة، بشن هجمات مدمرة أو عمليات تجسس أو كليهما، بينما تهاجم القوات العسكرية الروسية البلاد عن طريق البر والجو والبحر. ليس من الواضح ما إذا كان مشغلو شبكات الكمبيوتر والقوى المادية يتابعون بشكل مستقل مجموعة مشتركة من الأولويات أو ينسقون بنشاط. ومع ذلك، تعمل الإجراءات الإلكترونية والحركية بشكل جماعي على تعطيل أو تقليص وظائف الحكومة الأوكرانية والجيش وتقويض ثقة الجمهور في تلك المؤسسات نفسها.
وكانت الهجمات المدمرة عنصرًا بارزًا في العمليات الإلكترونية الروسية أثناء الصراع.
قبل يوم واحد من الغزو العسكري، شن المشغلون المرتبطون بـ GRU، جهاز المخابرات العسكرية الروسية، هجمات مدمرة على مئات الأنظمة في الحكومة الأوكرانية، وتكنولوجيا المعلومات، والطاقة، والمؤسسات المالية. ومنذ ذلك الحين، شمل النشاط الذي لاحظناه محاولات تدمير أو تعطيل أو اختراق شبكات الوكالات الحكومية، ومجموعة واسعة من منظمات البنية التحتية الحيوية، والتي استهدفتها القوات العسكرية الروسية في بعض الحالات بهجمات برية وضربات صاروخية. ولم تؤدي عمليات الشبكة هذه في بعض الأحيان إلى تدهور وظائف المنظمات المستهدفة فحسب، بل سعت إلى تعطيل وصول المواطنين إلى المعلومات الموثوقة وخدمات الحياة الحيوية، وزعزعة الثقة في قيادة البلاد.
واستناداً إلى الأهداف العسكرية الروسية لحرب المعلومات، فمن المرجح أن تهدف هذه الإجراءات إلى تقويض الإرادة السياسية لأوكرانيا وقدرتها على مواصلة القتال، مع تسهيل جمع المعلومات الاستخبارية التي يمكن أن توفر مزايا تكتيكية أو استراتيجية للقوات الروسية. ومن خلال تعاملاتنا مع العملاء في أوكرانيا، لاحظنا أن الجهود التي تبذلها روسيا في مجال استخدام الكمبيوتر كان لها تأثير من حيث التعطيل الفني للخدمات والتسبب في بيئة معلومات فوضوية، لكن Microsoft غير قادرة على تقييم تأثيرها الاستراتيجي الأوسع.