Голяма разпределена атака за отказ от услуга (DDoS) наруши споделената цифрова правителствена инфраструктура на Норвегия от понеделник насам, засягайки услуги, използвани от публичния сектор.
Атаката е започнала в 03:38 ч. CEST в понеделник и е насочена срещу инфраструктурата, поддържаща услугите, управлявани от Норвежката агенция за дигитализация (Digdir) и нейния доставчик Vivicta.
Digdir управлява споделената цифрова правителствена инфраструктура на Норвегия, включително входове за обществени услуги, електронна идентификация и подписи, сигурна цифрова поща, правителствени формуляри, достъп до публични регистри и обмен на данни между ведомствата.
В изявление, публикувано по-рано днес, организацията посочва, че няколко услуги са били напълно недостъпни за кратки периоди.
Агенцията твърди, че много от засегнатите системи вече са стабилизирани, въпреки че някои услуги, като ID-porten и eSignering, остават частично недостъпни.
В резултат на атаката потребителите могат да се сблъскат с грешки като неуспешни връзки, бавни отговори на сървъра и необичайно дълго време за влизане.
За актуализации на живо относно наличността на услугите на Digdir, гражданите могат да се консултират със страницата за работно състояние на услугите, както и със страницата за доклади за инциденти с актуализации от Дирекцията за дигитализация на Норвегия.
Директорът на Digdir Фроде Даниелсен заяви, че разследването на инцидента не показва признаци за пробив в сигурността, засягащ системите на организацията, нито компрометиране на лични данни.
Даниелсен добави, че това е третата DDoS атака, насочена срещу Digdir наскоро, след една през юни и друга на 3 август.
Норвежкият орган за национална сигурност (NSM) и Норвежкият орган за защита на данните (Datatilsynet) са уведомени съответно.
В момента няма официално приписване на атаката, въпреки че норвежките медии спекулират за потенциално руско участие.
Междувременно услуги, които разчитат на Digdir, но не са пряко атакувани, също изпитват прекъсвания.
Altinn, централната цифрова платформа на Норвегия за комуникация между граждани, фирми и правителствени агенции, публикува предупреждение за проблеми с влизането и оперативни проблеми, препращайки към страницата за състоянието на Digdir.
Skatteetaten, норвежката данъчна администрация, показва подобно съобщение за проблеми с влизането на своя уебсайт и призовава потребителите да опитат отново по-късно.
След като атакуващите получат валидни идентификационни данни, само 37% от техните действия биват блокирани.
Общите резултати за превенция могат да скрият какво се случва след първоначалния достъп. След като атакуващите използват валидни идентификационни данни, нивата на превенция спадат рязко.
Докладът „Blue Report 2026“ измерва защитите техника по техника чрез 338 милиона симулации, изпълнени в производствени среди на клиенти.
DDoS атаките над 1 Tbps са се увеличили петкратно през второто тримесечие.
Мащабни DDoS атаки нарушиха работата на услугата за сигурни съобщения Threema.
Пристанищата в Северна Каролина потвърдиха кибератака, прекъсваща операциите.
САЩ предупреждават за атаки, задвижвани от изкуствен интелект, срещу PLC на Siemens в критичната инфраструктура.
Фирмата за образователни технологии Instructure разкри киберинцидент и проучва въздействието му.