DDoS-атака нарушила работу государственных цифровых сервисов Норвегии

Норвежская общая государственная цифровая инфраструктура с понедельника переживает крупную DDoS-атаку. Как сообщает Bleeping Computer, атака началась в 03:38 по центральноевропейскому времени и была направлена на системы, которые обслуживают Норвежское агентство цифровизации (Digitaliseringsdirektoratet, Digdir) и его операционного партнёра Vivicta.

Digdir отвечает за целый пласт публичных сервисов: вход в государственные системы, электронные удостоверения личности и подписи, защищённую цифровую почту, государственные формы, доступ к публичным реестрам и обмен данными между ведомствами. По заявлению агентства, на короткие промежутки времени ряд сервисов оказывался полностью недоступен.

Что не работает

К настоящему моменту большинство систем удалось стабилизировать, однако некоторые сервисы — в частности, система входа ID-porten и платформа электронной подписи eSignering — по-прежнему доступны лишь частично. Пользователи могут сталкиваться с ошибками подключения, медленными ответами серверов и непривычно долгим входом в систему.

Отголоски атаки ощущают и сервисы, которые сами не были её целью, но зависят от инфраструктуры Digdir. Центральная платформа взаимодействия граждан, бизнеса и государства Altinn предупредила о проблемах со входом и работой, а налоговое ведомство Skatteetaten разместило похожее уведомление и попросило пользователей повторять попытки позже.

Кто виноват

Директор Digdir Фруде Даниельсен подчёркивает, что расследование не выявило признаков взлома систем организации или компрометации персональных данных. По его словам, это уже третья DDoS-атака на Digdir за короткий срок: предыдущие произошли в июне и 3 августа.

О происшествии уведомлены Национальное управление безопасности Норвегии (NSM) и Управление по защите данных (Datatilsynet). Официальной атрибуции пока нет, хотя норвежские СМИ рассуждают о возможной причастности России.

За актуальным статусом сервисов можно следить на странице их работоспособности, а также в отчёте об инциденте, который ведёт норвежское ведомство по цифровизации.

Источник: Bleeping Computer