Cyberangriff auf ID-porten störte norwegische Behördendienste drei Tage lang
Ein schwerer DDoS-Angriff traf vom 24. bis 26. August Norwegens Anmeldedienst ID-porten. Laut Auswertung der Digitalisierungsbehörde Digdir waren zeitweise auch andere landesweite digitale Dienste ganz oder teilweise unerreichbar.
Der Angriff begann am 24. August um 03.38 Uhr und endete am 26. August um 19.30 Uhr. Bei einem DDoS-Angriff wird ein Dienst mit künstlichem Datenverkehr überflutet. Laut Digdir war dies der dritte Angriff auf ID-porten binnen neun Wochen, zwei- bis dreimal stärker als die früheren. Die meisten Dienste blieben überwiegend verfügbar, Nutzer erlebten aber Unterbrechungen und langsamere Anmeldungen.
Die Folgen breiteten sich aus, weil mehrere Dienste dieselbe Plattform des Anbieters Vivicta nutzen. Auch Altinn, elektronische Unterschriften und digitale Postfächer waren durch die Anmeldeprobleme betroffen. Digdir meldete am 27. August um 14.50 Uhr wieder normalen Betrieb; Einschränkungen für Anmeldungen aus dem Ausland konnten bis zum 2. September anhalten. Digdir und Vivicta ergriffen Schutzmaßnahmen und informierten die Sicherheitsbehörde NSM und die Datenschutzaufsicht Datatilsynet. Die Auswertung nennt keine Hinweise auf einen Abfluss personenbezogener Daten.









































