Un atac DDoS masiv perturbă serviciile digitale ale guvernului Norvegiei
Un atac masiv de tip DDoS (Distributed Denial-of-Service) a perturbat, începând de luni, infrastructura digitală guvernamentală comună a Norvegiei, afectând servicii utilizate de sectorul public.
Atacul a început luni, la ora 03:38 CEST, şi a vizat infrastructura care susţine serviciile administrate de Agenţia Norvegiană pentru Digitalizare (Digdir – Digitaliseringsdirektoratet) şi de furnizorul său operaţional, Vivicta, potrivit Bleeping Computer.
Digdir gestionează infrastructura digitală comună a administraţiei norvegiene, inclusiv:
- sistemele de autentificare pentru serviciile publice;
- identităţile electronice şi semnăturile digitale;
- serviciul securizat de poştă electronică;
- formularele guvernamentale;
- accesul la registre şi documente publice;
- schimbul de date între instituţiile statului.
Potrivit unui comunicat publicat astăzi, mai multe servicii au fost complet indisponibile pentru perioade scurte.
Agenţia afirmă că multe dintre sistemele afectate au fost între timp stabilizate, însă unele servicii, precum ID-porten şi eSignering, rămân parţial inaccesibile.
Utilizatorii se pot confrunta cu erori precum conexiuni eşuate, răspunsuri lente ale serverelor şi timpi neobişnuit de mari pentru autentificare.
Nu există indicii privind furtul de date
Directorul Digdir, Frode Danielsen, a declarat că investigaţia nu a identificat niciun indiciu privind o breşă de securitate în sistemele agenţiei şi nici compromiterea datelor personale.
Danielsen a precizat că acesta este al treilea atac DDoS care vizează recent Digdir, după unul produs în iunie şi un altul pe 3 august.
Autoritatea Naţională Norvegiană pentru Securitate (NSM) şi Autoritatea Norvegiană pentru Protecţia Datelor (Datatilsynet) au fost informate despre incident.
Cine se află în spatele atacului?
Deocamdată, nu există o atribuire oficială a atacului.
Presa norvegiană a speculat însă cu privire la o posibilă implicare a Rusiei. Această ipoteză nu a fost confirmată oficial.
Un atac DDoS nu înseamnă neapărat că atacatorii au pătruns în sistemele informatice. În acest caz, scopul aparent este supraîncărcarea infrastructurii cu un volum foarte mare de solicitări, astfel încât utilizatorii legitimi să nu mai poată accesa serviciile.
Probleme şi la alte servicii publice
De asemenea, şi alte servicii care depind de infrastructura Digdir, dar care nu sunt ţinta directă a atacului, au început să întâmpine probleme.
De exemplu, Altinn, platforma digitală centrală a Norvegiei pentru comunicarea dintre cetăţeni, companii şi instituţiile statului, a avertizat utilizatorii cu privire la problemele de autentificare şi la întreruperile operaţionale.
La rândul său, Skatteetaten, administraţia fiscală norvegiană, afişează un avertisment similar privind problemele de conectare şi le recomandă utilizatorilor să încerce din nou mai târziu.
