Un ciberataque contra ID-porten alteró tres días los servicios públicos noruegos
Un gran ataque DDoS afectó del 24 al 26 de agosto al sistema noruego de acceso ID-porten. Según la evaluación de la agencia de digitalización Digdir, otros servicios digitales nacionales quedaron temporalmente total o parcialmente inaccesibles.
El ataque empezó el 24 de agosto a las 03:38 y terminó el 26 a las 19:30. Un ataque DDoS satura un servicio con tráfico artificial. Digdir lo describe como el tercero contra ID-porten en nueve semanas, entre dos y tres veces más intenso que los anteriores. La mayoría de los servicios siguió disponible gran parte del tiempo, pero hubo interrupciones y accesos más lentos.
El impacto se extendió porque varios servicios comparten la plataforma del proveedor Vivicta. Altinn, la firma electrónica y los buzones digitales también sufrieron los problemas de acceso. Digdir anunció el funcionamiento normal el 27 de agosto a las 14:50; las restricciones para accesos desde el extranjero podían persistir hasta el 2 de septiembre. Digdir y Vivicta aplicaron medidas de protección e informaron a la autoridad de seguridad NSM y al regulador de privacidad Datatilsynet. La evaluación no señala indicios de filtración de datos personales.
