L’infrastruttura centrale del governo digitale norvegese sta subendo interruzioni a seguito di un grande attacco di negazione del servizio distribuito (DDoS) iniziato nelle prime ore di lunedì mattina, che ha colpito i sistemi utilizzati nel settore pubblico del paese.
L’attacco è iniziato alle 03:38 CEST e ha preso di mira le infrastrutture di supporto ai servizi gestiti dall’Agenzia Norvegese per la Digitalization, Digitaliseringsdirektoratet (Digdir), e dal suo fornitore operativo Vivicta.
Digdir gestisce infrastrutture condivise utilizzate da numerosi servizi pubblici norvegesi. I suoi sistemi supportano funzioni tra cui identificazione elettronica, accesso governativo, firme digitali, posta sicura, moduli online, accesso ai registri pubblici e scambio di dati tra organizzazioni governative.
Durante l’attacco, diversi servizi sono diventati completamente indisponibili per periodi limitati. Successivamente, Digdir ha stabilizzato gran parte dell’infrastruttura interessata, anche se i problemi sono continuati con alcuni servizi. ID-porten, il sistema di login comune della Norvegia per i servizi digitali pubblici, e il servizio di firma elettronica eSignering sono stati tra quelli che hanno sperimentato una disponibilità parziale.
Le persone che tentano di utilizzare i sistemi interessati possono incontrare connessioni fallite, risposte ritardate dei server o tempi di autenticazione significativamente più lunghi. Digdir sta pubblicando le informazioni sulla disponibilità attuale tramite la sua pagina di stato del servizio.
La interruzione si è diffusa anche indirettamente alle piattaforme governative che dipendono dall’infrastruttura di Digdir. Altinn, che fornisce comunicazioni digitali e servizi che collegano cittadini e imprese con le autorità norvegesi, ha avvertito gli utenti delle difficoltà di accesso e operative causate dall’incidente in corso.
L’Amministrazione Tributaria norvegese, Skatteetaten, ha mostrato analogamente un avviso riguardo a problemi di autenticazione e ha consigliato a chi non può accedere di riprovare in seguito.
Nonostante la portata della distruzione, Digdir afferma che la sua indagine finora non ha trovato prove che gli aggressori abbiano ottenuto accesso non autorizzato ai suoi sistemi o compromesso informazioni personali. Il direttore Frode Danielsen ha detto che l’incidente è stato un attacco DDoS volto a sopraffare l’infrastruttura online piuttosto che una prova di un’intrusione riuscita nei sistemi interni di Digdir.
L’ultimo episodio non è nemmeno il primo tentativo recente di sovraccaricare i servizi dell’agenzia. Secondo Danielsen, Digdir ha ora affrontato tre attacchi DDoS in un periodo relativamente breve, incluso un attacco a giugno e un altro il 3 agosto.
L’Autorità per la Sicurezza Nazionale (NSM) e l’Autorità per la Protezione dei Dati (Datatilsynet) della Norvegia sono state informate dell’ultimo incidente.
Nessun aggressore è stato ufficialmente identificato. I media norvegesi hanno discusso un possibile coinvolgimento russo, ma le autorità non hanno attribuito l’attacco alla Russia né ad altri stati, organizzazioni o attori minacciosi.
Gli attacchi DDoS funzionano indirizzando grandi quantità di traffico o richieste verso infrastrutture mirate, potenzialmente esaurendo le risorse necessarie per servire gli utenti legittimi. In questo caso, l’impatto dell’attacco si estende oltre Digdir stesso perché numerosi servizi governativi norvegesi dipendono dall’infrastruttura condivisa dell’agenzia.
Digdir continua a lavorare sulla stabilizzazione dei sistemi interessati mentre indaga sull’attacco. Gli utenti che riscontrano problemi possono seguire le informazioni sullo stato dell’agenzia per aggiornamenti man mano che i singoli servizi tornano al normale funzionamento.