sikkerhet

Nordea sliter med langvarig dataangrep: – En veldig uheldig situasjon

Angrepene fortsetter å påvirke tjenestene, til ulempe for kundene.

Nordeas kunder har opplevd mye ustabilitet og nedetid den siste tiden.
Nordeas kunder har opplevd mye ustabilitet og nedetid den siste tiden.

Nordea har i lengre tid slitt med et omfattende tjenestenektangrep (DDoS), som ennå ikke har gitt seg.

– Akkurat nå opplever vi litt rusk i maskineriet. Derfor er nett- og mobilbanken ustabil. Vi beklager problemene dette medfører og lover at det jobbes på spreng med å fikse feilen.

Det opplyser bedriftsbanken i en melding tirsdag, mens privatkundene ser ut til å være mindre berørt nå.

– Angrepene har vart i over én uke, sier pressesjef Cathrine Graff til Digi.

Hva er et tjenestenektangrep?

  • «Tjenestenektangrep» er et norsk begrep som dekker flere varianter av samme type angrep, blant annet «DoS» («Denial of Service») og «DDoS» («Distributed Denial of Service»).
  • Angrepet foregår ved at en tjeneste druknes i et stort antall falske forespørsler og dermed ikke har kapasitet til å svare på de ekte forespørslene.
  • Resultatet er at tjenesten i en periode fremstår som utilgjengelig for brukerne.
  • Noen typer kan rette seg mot nettsider, mens andre kan rettes mot nettbaserte tjenester. Noen angrep kan benytte mellomtrinn for å skjule eller forsterke angrepet.
  • Tjenestenektangrep er ikke et datainnbrudd som sådan, men kan kamuflere eller distrahere fra andre typer samtidige og mer alvorlige dataangrep.
  • Hvis systemet ikke er satt opp riktig, kan tjenestenektangrep ha andre resultater i tillegg, for eksempel føre til at ukjente sikkerhetssvakheter blir tydelige.

Angrep og vedlikehold

Forrige helg gjennomførte banken teknisk vedlikehold, som var planlagt og kommunisert til kundene. På samme tid og senere har de opplevd dataangrep som stadig pågår.

– Som vi har meldt tidligere, så har vi i løpet av de siste ukene sett en økning i DDoS-angrep i Norden. Hovedmålet for denne typen angrep er å hindre tilgang til et nettsted og tjenestene det tilbyr. Vi har gode forsvarssystemer, og jobber kontinuerlig med å styrke dem etter hvert som trusselaktører finner nye og mer avanserte angrepsmetoder, forklarer Graff.

Ifølge pressekontakten jobber banken kontinuerlig med å løse problemene.

– Systemene våre reduserer konsekvensene av angrepene, men det kan likevel skje at kunder innimellom opplever trege eller utilgjengelige tjenester. Dette er en veldig uheldig situasjon for kundene, og vi beklager ulempene det skaper.

Powered by Labrador CMS