Massivt dataangrep mot offentlige tjenester – ekspert ikke overrasket
En rekke offentlige tjenester har blitt rammet av et dataangrep. Mandag kveld meldte Digdir om en stor økning i feil i ID-porten. – Angrepet i dag er ikke så overraskende, sier en sikkerhetsekspert.
Tjenester som ID-porten, Helsenorge og Altinn ble natt til mandag rammet av et dataangrep, melder Digitaliseringsdirektoratet (Digdir).
– Stor økning i antall feil i ID-porten. Det jobbes med avbøtende tiltak. De fleste andre løsningene fungerer, men det kan fortsatt oppleves ustabilitet og varierende responstider, heter det i en oppdatering klokka 22.45.
Gjennom dagen har tjenestene vært ustabile. Klokka 21 meldte Digdir at de fleste løsningene fungerte igjen.
Det er snakk om et tjenestenektangrep (DDoS) som rammer ID-porten som driftes hos Digdirs driftspartner Vivicta. Dette påvirker flere av Digdirs løsninger og gjør at brukere opplever problemer med å logge inn til offentlige tjenester.
Ekspert ikke overrasket
– Angrepet i dag er ikke så overraskende, den globale og geopolitiske konteksten tatt i betraktning, sier professor Aristidis Kaloudis ved institutt for informasjonssikkerhet og kommunikasjonsteknologi ved NTNU til Aftenposten.
Han påpeker at tidspunktet er interessant siden det skjer på tampen av sommerferien og mange fortsatt er i feriemodus.
– Angriperne har helt sikkert overvåket og mye mulig fått tilgang på systemer allerede før sommeren. Så har de bestemt at dette er tidspunktet å angripe på, sier Kaloudis.
Apotek rammes
Følgende tjenester har vært berørt: ID-porten, MinID, eFormidling, selvbetjeningsløsninger, Altinn, Kontakt- og reservasjonsregisteret, E-innsyn, Maskinporten, ELMA og Ansattporten.
Dataangrepet førte også til problemer for landets apotek.
Både Helsenorge, HelseID, Reseptformidleren, Kjernejournal og ePROM ble rammet, viste en driftsmelding klokka 14.40.
– Jeg kan bekrefte at vi har problemer, sa kommunikasjonsrådgiver Maren Bækkelund Ellingsen i Apotek 1-kjeden til Aftenposten.
Flere angrep
Et DDoS-angrep er et dataangrep som overbelaster en nettside eller server med falsk trafikk fra mange maskiner, slik at den slutter å virke for vanlige brukere.
Søndag ble Oddsen hos Norsk Tipping stengt som følge av et dataangrep av samme type.
I slutten av juni ble Digdirs leverandør Vivicta også utsatt for et tjenestenektangrep (DDoS-angrep).
Angrepet førte ikke til sikkerhetsbrudd, men gjorde tjenestene utilgjengelige fra 13-tiden lørdag 20. juni til ut på formiddagen dagen etter.
