Hétfőn vette kezdetét egy Norvégia megosztott digitális kormányzati infrastruktúrája elleni nagyszabású elosztott szolgáltatás-megtagadással járó támadás (DDoS), amely a norvég közszféra által használt szolgáltatásokat vette célba.
A támadás közép-európai idő szerint hétfőn 03:38-kor kezdődött a Norvég Digitalizációs Ügynökség, a Digitaliseringsdirektoratet (Digdir), valamint annak üzemeltetési szolgáltatója, a Vivicta által működtetett szolgáltatásokat támogató infrastruktúra ellen.
A Digdir üzemelteti Norvégia megosztott digitális kormányzati infrastruktúráját, beleértve a közszolgálati bejelentkezéseket, az elektronikus azonosítókat és aláírásokat, a biztonságos digitális levelezést, a kormányzati űrlapokat, a nyilvános nyilvántartásokhoz való hozzáférést és az ügynökségek közötti adatcserét.
A szervezet közleménye szerint a támadás hatására több szolgáltatásuk is rövid időszakokra teljesen elérhetetlenné vált. Időközben számos érintett rendszer működése stabilizálódott, viszont egyes rendszerek, mint az ID-porten és az eSignering továbbra is részben elérhetetlenek. A támadások alatt a felhasználók sikertelen kapcsolódásokról, lassú szerverválaszokról és szokatlanul hosszú bejelentkezési időkről számoltak be. A Digdir igazgatójának, Frode Danielsen elmondása szerint az eddigi vizsgálatok alapján nem találtak a szervezet rendszereit érintő sebezhetőséget, illetve nincsenek arra utaló jelek, hogy személyes adatok kerültek volna veszélybe. Az igazgató azt is hozzátette, hogy a közelmúltban történt, júniusi, majd augusztus 3-i incidensek után ez a harmadik DDoS támadás a Digdir ellen.
A Norvég Nemzetbiztonsági Hatóságot (NSM) és a Norvég Adatvédelmi Hatóságot (Datatilsynet) az eljárásoknak megfelelően értesítették az incidensről és bár jelenleg nincs hivatalos megerősítés a támadás felelősét illetően, a találgatások szerint felmerülhet az orosz érintettség.
Mindeközben a Digdir szolgáltatásaira támaszkodó rendszerek is – amelyek közvetlenül nem érintettek ugyan a támadásban –, mint az Altinn és a norvég adóhatóság (Skatteetaten) zavarokat tapasztalnak a működésükben.
A Digdir szolgáltatások aktuális működési állapotáról az alábbi oldalon, illetve a Norvég Digitalizációs Igazgatóság frissítéseit tartalmazó incidensjelentési oldalon lehet tájékozódni.