Cyberattack mot ID-porten störde norska myndighetstjänster i tre dagar
En omfattande DDoS-attack drabbade den norska inloggningstjänsten ID-porten den 24–26 augusti. Enligt digitaliseringsmyndigheten Digdirs utvärdering blev även andra nationella tjänster periodvis helt eller delvis otillgängliga.
Attacken började den 24 augusti klockan 03.38 och upphörde den 26 augusti klockan 19.30. En DDoS-attack överbelastar en tjänst med konstgjord nätverkstrafik. Digdir beskriver detta som den tredje attacken mot ID-porten på nio veckor, två till tre gånger kraftigare än de tidigare. De flesta tjänster var tillgängliga en stor del av tiden, men användare drabbades av avbrott och långsammare inloggning.
Följderna spreds eftersom flera tjänster delar leverantören Vivictas plattform. Även Altinn, elektronisk signering och digitala brevlådor påverkades. Digdir meddelade normal drift den 27 augusti klockan 14.50; begränsningar för inloggning från utlandet kunde kvarstå till den 2 september. Digdir och Vivicta införde skyddsåtgärder och underrättade säkerhetsmyndigheten NSM och Datatilsynet. Utvärderingen anger inga tecken på att personuppgifter kommit på avvägar.
