L’infrastructure centrale du gouvernement numérique norvégien subit des perturbations suite à une importante attaque de déni de service distribué (DDoS) qui a débuté tôt lundi matin, affectant les systèmes utilisés dans le secteur public du pays.
L’attaque a débuté à 03h38 CEST et visait les infrastructures de soutien aux services exploités par l’Agence norvégienne de numérisation, Digitaliseringsdirektoratet (Digdir), et son fournisseur d’opérations Vivicta.
Digdir gère l’infrastructure partagée utilisée par de nombreux services publics norvégiens. Ses systèmes prennent en charge des fonctions telles que l’identification électronique, les connexions gouvernementales, les signatures numériques, le courrier sécurisé, les formulaires en ligne, l’accès aux documents publics et l’échange de données entre organisations gouvernementales.
Pendant l’attaque, plusieurs services sont devenus totalement indisponibles pendant des périodes limitées. Digdir a ensuite stabilisé une grande partie de l’infrastructure affectée, bien que des problèmes aient persisté avec certains services. ID-porten, le système de connexion courant en Norvège pour les services numériques publics, et le service de signature électronique eSignering font partie des zones dont une disponibilité partielle a été disponible.
Les personnes tentant d’utiliser les systèmes affectés peuvent rencontrer des connexions défaillantes, des réponses latentes des serveurs ou des temps d’authentification nettement plus longs. Digdir publie les informations de disponibilité actuelles via sa page d’état du service.
La perturbation s’est également propagée indirectement aux plateformes gouvernementales qui dépendent de l’infrastructure de Digdir. Altinn, qui fournit des services de communication numérique et de services reliant citoyens et entreprises aux autorités norvégiennes, a mis en garde les utilisateurs contre les difficultés de connexion et opérationnelles causées par l’incident en cours.
L’administration fiscale norvégienne, Skatteetaten, a également affiché un avertissement concernant des problèmes d’authentification et a conseillé aux personnes ne pouvant pas se connecter de réessayer plus tard.
Malgré l’ampleur de la perturbation, Digdir affirme que son enquête n’a jusqu’à présent trouvé aucune preuve que des attaquants aient obtenu un accès non autorisé à ses systèmes ou compromis des informations personnelles. Le directeur Frode Danielsen a déclaré que l’incident était une attaque DDoS visant à submerger l’infrastructure en ligne plutôt qu’une preuve d’une intrusion réussie dans les systèmes internes de Digdir.
Le dernier incident n’est pas non plus la première tentative récente de submerger les services de l’agence. Selon Danielsen, Digdir a désormais fait face à trois attaques DDoS en relativement peu de temps, dont une en juin et une autre le 3 août.
L’Autorité nationale de sécurité (NSM) et l’Autorité de protection des données (Datatilsynet) de Norvège ont été informées du dernier incident.
Aucun attaquant n’a été officiellement identifié. Les médias norvégiens ont évoqué une possible implication russe, mais les autorités n’ont pas attribué l’attaque à la Russie ni à aucun autre État, organisation ou acteur menaçant.
Les attaques DDoS fonctionnent en dirigeant de grandes quantités de trafic ou de requêtes vers des infrastructures ciblées, épuisant potentiellement les ressources nécessaires pour servir les utilisateurs légitimes. Dans ce cas, l’impact de l’attaque dépasse Digdir lui-même, car de nombreux services gouvernementaux norvégiens dépendent de l’infrastructure partagée de l’agence.
Digdir continue de travailler à la stabilisation des systèmes affectés tout en enquêtant sur l’attaque. Les utilisateurs rencontrant des problèmes peuvent suivre les informations de statut de l’agence pour les mises à jour à mesure que les services individuels reprennent leur fonctionnement normal.