Масштабная DDoS-атака серьезно нарушила нарушила работу цифровой инфраструктуры правительства Норвегии, затронув сервисы, которыми пользуется государственный сектор. Атака началась в понедельник в 03:38 по центральноевропейскому летнему времени (CEST) и была направлена на инфраструктуру, обеспечивающую работу сервисов Норвежского агентства по цифровизации Digitaliseringsdirektoratet (Digdir) и его операционного провайдера Vivicta.

Digdir управляет общей цифровой инфраструктурой норвежского правительства, включая системы авторизации в государственных сервисах, электронные удостоверения личности и подписи, защищенную цифровую почту, государственные электронные формы, доступ к публичным реестрам и обмен данными между ведомствами.

В опубликованном сообщении организация заявила, что некоторые сервисы оказались полностью недоступны. По данным агентства, работу многих пострадавших систем уже удалось стабилизировать, однако некоторые сервисы, в том числе ID-porten и eSignering, по-прежнему остаются частично недоступными. В результате атаки пользователи могут сталкиваться с ошибками подключения, медленной реакцией серверов и необычно долгой авторизацией.

Директор Digdir Фроде Даниэльсен заявил, что проведенное расследование пока не выявило признаков взлома систем организации или компрометации персональных данных. По его словам, это уже третья DDoS-атака на Digdir за последнее время: предыдущие произошли в июне и начале августа. Об инциденте уведомлены Национальное управление безопасности Норвегии (NSM) и Норвежское управление по защите данных (Datatilsynet). Официально ответственность за атаку пока ни на кого не возложена.

Тем временем сбои наблюдаются и в работе сервисов, которые зависят от инфраструктуры Digdir, хотя сами непосредственно не являются целями атаки. Altinn, центральная цифровая платформа Норвегии для взаимодействия граждан и компаний с государственными органами, опубликовала предупреждение о проблемах с авторизацией и других сбоях в работе, направив пользователей на страницу состояния сервисов Digdir. Налоговая администрация Норвегии Skatteetaten разместила на своем сайте аналогичное уведомление о проблемах с авторизацией и рекомендует пользователям повторить попытку позднее.