DDoS-angreb mod Norges regering forstyrrer digitale tjenester

Et DDoS-angreb mod Norges regering har forstyrret fælles offentlige digitale tjenester og forårsaget loginproblemer, langsomme svartider og midlertidige driftsafbrydelser.

Angrebet begyndte klokken 03.38 CEST mandag og var rettet mod infrastruktur, der drives af det norske Digitaliseringsdirektorat, Digdir, og dets tjenesteudbyder Vivicta.

Digdir understøtter centrale systemer i den offentlige sektor, herunder digitale identitetstjenester, elektroniske signaturer, sikker digital post, onlineformularer og dataudveksling mellem offentlige myndigheder.

Angreb påvirker offentlige logins og e-signaturer

Digdir oplyste, at flere tjenester blev helt utilgængelige i korte perioder. Direktoratet har stabiliseret mange af de berørte systemer, men nogle tjenester oplever stadig delvise driftsforstyrrelser.

ID-porten og eSignering er fortsat blandt de tjenester, der er påvirket af angrebet. Brugere kan opleve mislykkede forbindelser, lange indlæsningstider og forsinkede logins.

DDoS-angrebet mod Norges regering påvirkede også tjenester, der er afhængige af Digdirs infrastruktur, men som ikke direkte modtog ondsindet trafik.

Altinn og skattetjenester rapporterer loginproblemer

Altinn, Norges primære digitale kommunikationsplatform for borgere, virksomheder og offentlige myndigheder, rapporterede driftsproblemer og problemer med login.

Den norske skatteforvaltning, Skatteetaten, advarede også brugere om loginproblemer. Den opfordrede folk til at prøve igen senere, hvis de ikke kunne få adgang til digitale tjenester.

Disse forstyrrelser viser, hvordan et angreb på fælles offentlig infrastruktur kan påvirke flere offentlige platforme på samme tid.

Digdir rapporterer intet databrud

Digdir-direktør Frode Danielsen sagde, at myndigheden ikke har fundet beviser for, at angribere har brudt ind i systemerne eller fået adgang til personoplysninger.

Direktoratet har underrettet den norske nationale sikkerhedsmyndighed og det norske datatilsyn om hændelsen.

Danielsen sagde også, at angribere har målrettet Digdir tre gange i de seneste måneder. Direktoratet blev tidligere udsat for DDoS-angreb i juni og igen den 3. august.

Myndighederne har ikke identificeret angriberne

Myndighederne har ikke tilskrevet DDoS-angrebet mod Norges regering til en bestemt gruppe eller et bestemt land.

Nogle norske medier har rejst muligheden for russisk involvering. Myndighederne har dog ikke bekræftet nogen forbindelse.

Digdir fortsætter med at overvåge angrebet og genoprette de berørte tjenester. Brugere kan forvente periodiske problemer, mens direktoratet arbejder på at opretholde stabil adgang.