Une cyberattaque contre ID-porten a perturbé les services publics norvégiens pendant trois jours
Une importante attaque DDoS a visé le service de connexion norvégien ID-porten du 24 au 26 août. Selon le bilan de l’agence de numérisation Digdir, d’autres services nationaux ont été temporairement totalement ou partiellement inaccessibles.
L’attaque a commencé le 24 août à 03 h 38 et s’est terminée le 26 à 19 h 30. Une attaque DDoS submerge un service de trafic artificiel. Digdir évoque la troisième attaque contre ID-porten en neuf semaines, deux à trois fois plus intense que les précédentes. La plupart des services sont restés disponibles une grande partie du temps, malgré des interruptions et des connexions ralenties.
Les perturbations se sont propagées car plusieurs services partagent la plateforme du prestataire Vivicta. Altinn, la signature électronique et les boîtes aux lettres numériques ont aussi subi les problèmes de connexion. Digdir a annoncé un fonctionnement normal le 27 août à 14 h 50 ; des restrictions depuis l’étranger pouvaient persister jusqu’au 2 septembre. Digdir et Vivicta ont pris des mesures de protection et informé l’autorité de sécurité NSM et le régulateur Datatilsynet. Le bilan ne relève aucun indice de fuite de données personnelles.
