Cyberaanval op ID-porten verstoorde Noorse overheidsdiensten drie dagen
Een zware DDoS-aanval trof van 24 tot en met 26 augustus de Noorse inlogvoorziening ID-porten. Volgens de evaluatie van digitaliseringsdienst Digdir raakten daardoor ook andere landelijke digitale diensten tijdelijk geheel of gedeeltelijk onbereikbaar.
De aanval begon op 24 augustus om 03.38 uur en eindigde op 26 augustus om 19.30 uur. Bij een DDoS-aanval wordt een dienst overspoeld met kunstmatig netwerkverkeer. Digdir beschrijft dit als de derde aanval op ID-porten in negen weken, met twee tot drie keer de intensiteit van de eerdere aanvallen. De meeste diensten bleven een groot deel van de tijd beschikbaar, maar gebruikers kregen te maken met onderbrekingen en tragere aanmeldingen.
De gevolgen verspreidden zich doordat verschillende diensten hetzelfde platform van leverancier Vivicta gebruiken. Ook Altinn, elektronische ondertekening en de digitale postbus werden geraakt door problemen met inloggen via ID-porten. Digdir meldde op 27 augustus om 14.50 uur dat de diensten weer normaal werkten; beperkingen voor aanmeldingen vanuit het buitenland konden tot 2 september aanhouden. Digdir en Vivicta namen beschermingsmaatregelen en informeerden de nationale veiligheidsdienst NSM en privacytoezichthouder Datatilsynet. De evaluatie vermeldt geen aanwijzingen dat persoonsgegevens waren buitgemaakt.









































