Norwegens zentrale digitale Regierungsinfrastruktur erlebt Störungen nach einem großen Denial-of-Service-(DDoS)-Angriff, der am frühen Montagmorgen begann und Systeme im öffentlichen Sektor des Landes betrifft.
Der Angriff begann um 03:38 Uhr MESZ und richtete sich gegen Infrastrukturen, die Dienste unterstützten, die von Norwegens Digitalisierungsagentur, Digitaliseringsdirektoratet (Digdir), sowie dessen Betriebsanbieter Vivicta betrieben werden.
Digdir verwaltet die gemeinsame Infrastruktur, die von zahlreichen norwegischen öffentlichen Diensten genutzt wird. Seine Systeme unterstützen Funktionen wie elektronische Identifikation, Regierungsanmeldungen, digitale Unterschriften, sichere Post, Online-Formulare, Zugang zu öffentlichen Aufzeichnungen und Datenaustausch zwischen Regierungsorganisationen.
Während des Angriffs waren mehrere Dienste für begrenzte Zeiträume völlig unverfügbar. Digdir stabilisierte anschließend einen Großteil der betroffenen Infrastruktur, obwohl bei einigen Diensten weiterhin Probleme bestehen. ID-porten, Norwegens gängiges Login-System für öffentliche digitale Dienste, und der elektronische Signaturdienst eSignering gehörten zu denen, die teilweise verfügbar sind.
Personen, die versuchen, betroffene Systeme zu nutzen, können auf Verbindungsfehler, verzögerte Serverantworten oder deutlich längere Authentifizierungszeiten stoßen. Digdir veröffentlicht aktuelle Verfügbarkeitsinformationen über seine Servicestatusseite.
Die Störung hat sich auch indirekt auf Regierungsplattformen ausgeweitet, die auf die Infrastruktur von Digdir angewiesen sind. Altinn, das digitale Kommunikation und Dienstleistungen anbietet, die Bürger und Unternehmen mit norwegischen Behörden verbinden, warnte die Nutzer vor Login- und Betriebsproblemen, die durch den anhaltenden Vorfall verursacht wurden.
Die norwegische Steuerverwaltung, Skatteetaten, hat ebenfalls eine Warnung vor Authentifizierungsproblemen gezeigt und Personen, die sich nicht anmelden können, geraten, es später erneut zu versuchen.
Trotz des Ausmaßes der Störung sagt Digdir, dass die Untersuchung bisher keine Beweise dafür gefunden hat, dass Angreifer unbefugten Zugang zu seinen Systemen erhalten oder persönliche Informationen kompromittiert hätten. Direktor Frode Danielsen sagte, der Vorfall sei ein DDoS-Angriff gewesen, der darauf abzielte, die Online-Infrastruktur zu überfordern, und nicht als Beweis für einen erfolgreichen Einbruch in Digdirs interne Systeme.
Der jüngste Vorfall ist auch nicht der erste Versuch, die Dienstleistungen der Behörde zu überfordern. Laut Danielsen war Digdir inzwischen innerhalb relativ kurzer Zeit von drei DDoS-Angriffen betroffen, darunter ein Angriff im Juni und ein weiterer am 3. August.
Norwegens Nationale Sicherheitsbehörde (NSM) und die Datenschutzbehörde (Datatilsynet) wurden über den jüngsten Vorfall informiert.
Offiziell wurde kein Angreifer identifiziert. Norwegische Medien haben eine mögliche russische Beteiligung diskutiert, aber die Behörden haben den Angriff weder Russland noch einem anderen Staat, einer Organisation oder Bedrohungsakteur zugeschrieben.
DDoS-Angriffe funktionieren, indem sie große Mengen an Datenverkehr oder Anfragen auf gezielte Infrastruktur lenken und so potenziell die Ressourcen erschöpfen, die für legitime Nutzer benötigt werden. In diesem Fall reichen die Auswirkungen des Angriffs über Digdir selbst hinaus, da zahlreiche norwegische Regierungsdienste auf die gemeinsame Infrastruktur der Behörde angewiesen sind.
Digdir arbeitet weiterhin daran, die betroffenen Systeme zu stabilisieren und den Angriff zu untersuchen. Nutzer, die Probleme haben, können die Statusinformationen der Behörde verfolgen, um Updates zu erhalten, während einzelne Dienste wieder zum normalen Betrieb zurückkehren.