De centrale digitale overheidsinfrastructuur van Noorwegen ondervindt verstoringen na een grote distributed denial-of-service (DDoS) aanval die vroeg maandagochtend begon en systemen treft die in de publieke sector van het land worden gebruikt.
De aanval begon om 03:38 CEST en richtte zich op infrastructuurondersteuning van diensten die werden beheerd door het Noorse Digitaliseringsdirektoratet (Digdir) en haar operationele provider Vivicta.
Digdir beheert gedeelde infrastructuur die wordt gebruikt door tal van Noorse overheidsdiensten. De systemen ondersteunen functies zoals elektronische identificatie, overheidsinloggegevens, digitale handtekeningen, beveiligde post, online formulieren, toegang tot openbare registers en gegevensuitwisseling tussen overheidsinstanties.
Tijdens de aanval werden verschillende diensten voor beperkte periodes volledig onbeschikbaar. Digdir stabiliseerde vervolgens een groot deel van de getroffen infrastructuur, hoewel er met sommige diensten problemen zijn gebleven. ID-porten, Noorwegen gebruikelijke inlogsysteem voor publieke digitale diensten, en de elektronische handtekeningdienst eSignering behoren tot de diensten die gedeeltelijk beschikbaar zijn.
Mensen die proberen getroffen systemen te gebruiken, kunnen te maken krijgen met mislukte verbindingen, vertraagde serverantwoorden of aanzienlijk langere authenticatietijden. Digdir publiceert actuele beschikbaarheidsinformatie via zijn servicestatuspagina.
De verstoring heeft zich ook indirect verspreid naar overheidsplatforms die afhankelijk zijn van de infrastructuur van Digdir. Altinn, dat digitale communicatie en diensten levert die burgers en bedrijven verbinden met Noorse autoriteiten, waarschuwde gebruikers voor inlog- en operationele problemen veroorzaakt door het aanhoudende incident.
De Noorse belastingdienst, Skatteetaten, heeft eveneens een waarschuwing getoond over authenticatieproblemen en mensen die niet kunnen inloggen geadviseerd om het later opnieuw te proberen.
Ondanks de omvang van de verstoring zegt Digdir dat het onderzoek tot nu toe geen bewijs heeft gevonden dat aanvallers ongeautoriseerde toegang tot hun systemen kregen of persoonlijke informatie hebben gecompromitteerd. Directeur Frode Danielsen zei dat het incident een DDoS-aanval was die bedoeld was om de online infrastructuur te overbelasten, en niet bewijs van een succesvolle inbraak in de interne systemen van Digdir.
Het laatste incident is ook niet de eerste recente poging om de diensten van het agentschap te overbelasten. Volgens Danielsen heeft Digdir nu binnen relatief korte tijd drie DDoS-aanvallen te verwerken, waaronder een aanval in juni en een andere op 3 augustus.
De Noorse Nationale Veiligheidsautoriteit (NSM) en de Gegevensbeschermingsautoriteit (Datatilsynet) zijn op de hoogte gebracht van het laatste incident.
Er is officieel geen aanvaller geïdentificeerd. Noorse media hebben mogelijke Russische betrokkenheid besproken, maar de autoriteiten hebben de aanval niet toegeschreven aan Rusland of enige andere staat, organisatie of dreigingsactor.
DDoS-aanvallen werken door grote hoeveelheden verkeer of verzoeken naar gerichte infrastructuur te sturen, waardoor mogelijk de middelen die nodig zijn om legitieme gebruikers te bedienen worden uitgeput. In dit geval reikt de impact van de aanval verder dan Digdir zelf, omdat tal van Noorse overheidsdiensten afhankelijk zijn van de gedeelde infrastructuur van de instantie.
Digdir blijft werken aan het stabiliseren van de getroffen systemen terwijl het de aanval onderzoekt. Gebruikers met problemen kunnen de statusinformatie van de instantie volgen voor updates naarmate individuele diensten weer normaal functioneren.