Horne ordnete die Bedrohungslage entlang der drei genannten Staaten ein. Chinas Geheimdienste und Streitkräfte zeigten in ihren Cyberoperationen ein „atemberaubendes Maß an Raffinesse“. Iran nutze Cyberaktivitäten „mit ziemlicher Sicherheit“, um die Repression gegen in Großbritannien lebende Personen zu unterstützen, die das Regime als Bedrohung ansehe.

Moskau wiederum setze Taktiken und Techniken ein, die im Krieg gegen die Ukraine geschärft worden seien, und trage sie „über das Schlachtfeld hinaus“. Horne verwies auf „anhaltende russische hybride Aktivitäten“ gegen Großbritannien und Europa. Unternehmen müssten verstehen, wie Cyberoperationen in Konfliktsituationen eingesetzt würden, um ihre eigene Widerstandsfähigkeit zu stärken.

Sicherheitsminister Jarvis erklärte, feindliche Staaten wüssten, dass der wirksamste Weg nicht die direkte Konfrontation sei, sondern das Land „leise auszuhöhlen“ – etwa durch das Hacken von Logistiksystemen oder die Kompromittierung von Unternehmen. Einen Cyberangriff auf den größten britischen Autobauer Jaguar Land Rover, der das Wirtschaftswachstum des Landes gegen Ende des vergangenen Jahres dämpfte, verglich er mit maskierten Kriminellen, die in Autohäusern Scheiben einschlagen, Computer zerstören und Fahrzeuge vom Parkplatz stehlen.

Auch KI erleichtere Angriffe, so Jarvis: Gegner könnten damit Schwachstellen „schneller finden, als ein menschliches Team sie patchen kann“. Er rief KI-Unternehmen dazu auf, mit der britischen Regierung an maßgeschneiderten Programmen zur Stärkung der Cyberabwehr zu arbeiten.

In einem Konfliktfall, betonte Horne, würde Großbritannien voraussichtlich Cyberangriffe in großem Umfang erleben – anders als bei Ransomware könnten Unternehmen sich dann jedoch nicht freikaufen, um Daten und Systemzugriff zurückzuerlangen. Deshalb müsse jede Organisation das „volle Ausmaß“ ihres Risikos verstehen und ihre Abwehr verbessern, bevor es zu spät sei.

Den Hintergrund bilden mehrere Vorfälle in Europa: In den vergangenen Monaten warnten Behörden in Schweden, Polen, Dänemark und Norwegen, dass mit Russland verbundene Hacker kritische Infrastruktur einschließlich Kraftwerken und Staudämmen angegriffen hätten. Schwedische Behörden erklärten, eine prorussische Gruppe mit Verbindungen zu Russlands Sicherheits- und Nachrichtendiensten stecke hinter einem Angriff auf ein Heizkraftwerk im vergangenen Jahr.

Schwedens Minister für Zivilschutz, Carl-Oskar Bohlin, verglich dies mit koordinierten Cyberangriffen in Polen im Dezember, die Heizkraftwerke mit Versorgung für fast 500.000 Kunden sowie Wind- und Solarparks trafen; Polen erklärte später, Hinweise deuteten auf eine direkte Verbindung der Hacker zu den russischen Diensten hin. Norwegische Behörden brachten zudem einen Angriff vom April 2025 auf die Wasserabflüsse eines Staudamms mit Russland in Verbindung, dänische Behörden einen Angriff auf ein Wasserversorgungsunternehmen aus dem Jahr 2024.

Diese vier Cyberangriffe zählen laut The Associated Press zu mehr als 155 Störvorfällen – darunter Brandstiftung, Sabotage und Spionage –, die westliche Vertreter seit Russlands umfassendem Einmarsch in die Ukraine im Februar 2022 mit Russland oder seinen Stellvertretern in Verbindung bringen. Zu weiteren Vorfällen zählen ein Angriff auf die deutsche Flugsicherung, Versuche, Zugriff auf Signal- und WhatsApp-Konten von Amtsträgern und Journalisten zu erlangen, sowie Versuche, über eine Schwachstelle in bestimmten Internet-Routern sensible Nutzerdaten zu stehlen.