Масштабная DDoS-атака с понедельника нарушает работу общей цифровой инфраструктуры правительства Норвегии. Сбой затронул сервисы, которыми пользуются госструктуры и граждане, а атаку зафиксировали в 03:38 по времени CEST.
Инфраструктуру обслуживают Норвежское агентство цифровизации, Digitaliseringsdirektoratet (Digdir), и его оператор Vivicta. Через нее проходят вход в госуслуги, электронные ID и подписи, защищенная цифровая почта, формы, доступ к публичным записям и обмен данными между ведомствами.
В сообщении, опубликованном ранее сегодня, организация заявила, что часть сервисов полностью пропадала на короткое время. По ее словам, многие затронутые системы уже стабилизированы, но некоторые, включая ID-porten и eSignering, все еще работают с ограничениями.
Пользователи могут сталкиваться с ошибками подключения, медленным ответом серверов и заметно долгой авторизацией. Для проверки статуса Digdir предлагает смотреть страницу состояния сервисов и отчет об инциденте с обновлениями от норвежского управления по цифровизации.
Директор Digdir Фроде Даниэльсен сообщил, что расследование не показало признаков взлома систем организации или компрометации персональных данных. По его словам, это уже третья DDoS-атака на Digdir за последнее время: предыдущие были в июне и 3 августа. О произошедшем уведомили Национальное управление безопасности Норвегии и Управление по защите данных.
Сервисы, которые зависят от Digdir, но не были атакованы напрямую, тоже испытывают перебои. Altinn сообщил о проблемах со входом и работой платформы, а налоговая служба Норвегии Skatteetaten разместила у себя похожее предупреждение и просит попробовать войти позже.