Dataangreb mod offentlige tjenester i Norge fortsætter

Det norske Digitaliseringsdirektorat (Digdir) kæmper fortsat med konsekvenserne af et omfattende DDoS-angreb, der har stået på i mere end 30 timer. Angrebet rammer blandt andet ID-porten, MinID, Altinn, Skatteetaten og E-innsyn, hvor borgere og virksomheder kan opleve problemer med adgang og svartider.

Det skriver NRK.

Ifølge Digdir er de fleste tjenester fortsat tilgængelige, men enkelte brugere kan opleve ustabil drift. Myndigheden understreger samtidig, at der ikke er tegn på sikkerhedsbrud eller kompromittering af personoplysninger.

Tredje angreb på ni uger

Det aktuelle angreb er det tredje overbelastningsangreb mod Digdir inden for ni uger og samtidig det mest omfattende. Ifølge direktoratet er trafikmængden to til tre gange højere end ved det foregående angreb.

Problemerne begyndte tidligt mandag morgen og har varieret i intensitet. Mandag aften tiltog angrebet igen, og beredskabet har siden arbejdet på at begrænse konsekvenserne. Digdir ønsker ikke at spekulere i, hvem der står bag.

Ingen tegn på indtrængen

Nasjonal sikkerhetsmyndighet (NSM) bistår i håndteringen af hændelsen. Myndighederne beskriver angrebet som et klassisk overbelastningsangreb, hvor store mængder trafik rettes mod tjenesterne for at overbelaste dem.

Ifølge både Digdir og NSM er der ingen indikationer på, at angriberne har haft adgang til systemerne eller følsomme data. Datatilsynet er orienteret om hændelsen.

Seniorforsker Martin Gilje Jaatun fra Sintef Digital peger på, at denne type angreb primært har til formål at skabe forstyrrelser og usikkerhed. Samtidig understreger han, at DDoS-angreb er notorisk vanskelige at beskytte sig fuldstændigt imod, da de i sin grundform blot består af meget store mængder trafik mod en tjeneste.

Politiets sikkerhetstjeneste (PST) oplyser, at de følger situationen og er i dialog med øvrige relevante myndigheder.