Масштабна розподілена атака типу «відмова в обслуговуванні» (DDoS) з понеділка порушує роботу спільної цифрової урядової інфраструктури Норвегії, впливаючи на послуги, що використовуються державним сектором.
Атака розпочалася в понеділок о 03:38 за центральноєвропейським літнім часом і була спрямована на інфраструктуру, що підтримує послуги, які надаються Норвезьким агентством з цифровізації (Digitaliseringsdirektoratet, Digdir) та його операційним постачальником Vivicta.
Digdir керує спільною цифровою урядовою інфраструктурою Норвегії, включаючи входи до державних сервісів, електронні посвідчення особи та підписи, безпечну цифрову пошту, урядові форми, доступ до публічних реєстрів та обмін даними між відомствами.
У повідомленні, опублікованому сьогодні, організація зазначає, що кілька служб були повністю недоступні протягом коротких періодів.
Агентство повідомляє, що багато уражених систем наразі стабілізовано, хоча деякі послуги, як-от ID-porten та eSignering, залишаються частково недоступними.
Внаслідок атаки користувачі можуть зіткнутися з такими помилками, як збої з’єднання, повільна відповідь сервера та надзвичайно довгий час входу.
Для отримання актуальних оновлень щодо доступності сервісів Digdir можна звернутися до сторінки операційного статусу сервісів, а також до сторінки звіту про інцидент з оновленнями від Директорату цифровізації Норвегії.
Директор Digdir Фроде Даніельсен заявив, що розслідування інциденту не виявило жодних ознак порушення безпеки, яке б вплинуло на системи організації, або компрометації персональних даних.
Даніельсен додав, що це третя DDoS-атака, спрямована на Digdir останнім часом, після атак у червні та 3 серпня.
Відповідно було повідомлено Норвезьке управління національної безпеки (NSM) та Норвезьке управління із захисту даних (Datatilsynet).
Наразі офіційної атрибуції атаки немає, хоча норвезькі ЗМІ спекулюють про можливу російську причетність.
Водночас послуги, які залежать від Digdir, але не є безпосередньою ціллю, також зазнають перебоїв.
Altinn, центральна цифрова платформа Норвегії для спілкування між громадянами, бізнесом та урядовими установами, опублікувала попередження про проблеми зі входом та операційні проблеми, посилаючись на сторінку статусу Digdir.
Skatteetaten, норвезьке податкове відомство, відображає подібне повідомлення про проблеми зі входом на своєму вебсайті та закликає користувачів спробувати пізніше.
Якщо зловмисники отримають дійсні облікові дані, лише 37% їхніх дій буде заблоковано
Загальні показники запобігання можуть приховувати те, що відбувається після початкового доступу. Як тільки зловмисники використовують дійсні облікові дані, запобігання різко знижується.
У звіті Blue Report 2026 вимірюються захисти техніка за технікою на основі 338 мільйонів симуляцій, запущених у виробничих середовищах клієнтів.
Отримати звіт
Пов’язані статті:
Кількість DDoS-атак зі швидкістю понад 1 Тбіт/с зросла вп’ятеро у другому кварталі
Масштабні DDoS-атаки порушили роботу сервісу безпечного обміну повідомленнями Threema
Порти Північної Кароліни підтвердили кібератаку, що спричинила збої в роботі
США попереджають про атаки на ПЛК Siemens у критичній інфраструктурі з використанням ШІ
Компанія Instructure, що займається освітніми технологіями, повідомила про інцидент кібербезпеки та досліджує його наслідки
- Кібератака
- DDoS
- Розподілена відмова в обслуговуванні
- Норвегія
- Перебої в обслуговуванні
За матеріалами: www.bleepingcomputer.com