Normal drift hos alle offentlige tjenester etter dataangrep

Alle offentlige tjenester som var rammet av et massivt dataangrep natt til mandag, er nå tilbake i normal drift, melder Digitaliseringsdirektoratet (Digdir).

Alle digitale offentlige tjenester er nå tilbake i full drift, melder Digdir klokken 9 tirsdag morgen.

Tjenester som ID-porten, Helsenorge og Altinn ble natt til mandag rammet av et stort dataangrep.

Det er snakk om et tjenestenektangrep (DDoS) som rammer ID-porten, som driftes hos Digdirs driftspartner Vivicta. Dette påvirker flere av Digdirs løsninger og gjør at brukere opplever problemer med å logge inn på offentlige tjenester.

Apotek rammes

Følgende tjenester har vært berørt: ID-porten, MinID, eFormidling, selvbetjeningsløsninger, Altinn, Kontakt- og reservasjonsregisteret, E-innsyn, Maskinporten, ELMA og Ansattporten.

Dataangrepet førte også til problemer for landets apotek.

Både Helsenorge, HelseID, Reseptformidleren, Kjernejournal og ePROM ble rammet.

– Jeg kan bekrefte at vi har problemer, sa kommunikasjonsrådgiver Maren Bækkelund Ellingsen i Apotek 1-kjeden til Aftenposten.

Ekspert ikke overrasket

– Angrepet i dag er ikke så overraskende, den globale og geopolitiske konteksten tatt i betraktning, sa professor Aristidis Kaloudis ved Institutt for informasjonssikkerhet og kommunikasjonsteknologi ved NTNU til Aftenposten mandag.

Han påpeker at tidspunktet er interessant siden det skjer på tampen av sommerferien og mange fortsatt er i feriemodus.

– Angriperne har helt sikkert overvåket og mye mulig fått tilgang på systemer allerede før sommeren. Så har de bestemt at dette er tidspunktet å angripe på, sier Kaloudis.

Flere angrep

Et DDoS-angrep er et dataangrep som overbelaster en nettside eller server med falsk trafikk fra mange maskiner, slik at den slutter å virke for vanlige brukere.

Søndag ble Oddsen hos Norsk Tipping stengt som følge av et dataangrep av samme type.

Også i slutten av juni ble Digdirs leverandør Vivicta utsatt for et slikt dataangrep.

Angrepet førte ikke til sikkerhetsbrudd, men gjorde tjenestene utilgjengelige fra 13-tiden lørdag 20. juni til ut på formiddagen dagen etter.