Tilnærmet normal drift hos offentlige tjenester etter dataangrep

De fleste offentlige tjenester er oppe og går igjen etter at et massivt dataangrep satte flere digitale tjenester ut av spill natt til mandag.

Person bruker en laptop med ID-porten-innlogging på skjermen.
Innloggingsproblemer rammet natt til mandag en rekke tjenester.
Publisert
Lesetid: 1 min

I en oppdatering fra Digitaliseringsdirektoratet (Digdir) klokken 7.45 tirsdag morgen heter det at «de fleste fellesløsninger har vært stabile» gjennom natten.

Tjenester som ID-porten, Helsenorge og Altinn ble natt til mandag rammet av et stort dataangrep.

– Innlogging via ID-porten fungerer nå normalt for de fleste brukere. Enkelte kan fortsatt oppleve problemer, og det jobbes videre med å stabilisere løsningen, skriver Altinn på sine nettsider tirsdag.

Det er snakk om et tjenestenektangrep (DDoS) som rammer ID-porten, som driftes hos Digdirs driftspartner Vivicta. Dette påvirker flere av Digdirs løsninger og gjør at brukere opplever problemer med å logge inn på offentlige tjenester.

Ekspert ikke overrasket

– Angrepet i dag er ikke så overraskende, den globale og geopolitiske konteksten tatt i betraktning, sa professor Aristidis Kaloudis ved Institutt for informasjonssikkerhet og kommunikasjonsteknologi ved NTNU til Aftenposten mandag.

Han påpeker at tidspunktet er interessant siden det skjer på tampen av sommerferien og mange fortsatt er i feriemodus.

– Angriperne har helt sikkert overvåket og mye mulig fått tilgang på systemer allerede før sommeren. Så har de bestemt at dette er tidspunktet å angripe på, sier Kaloudis.

Apotek rammes

Følgende tjenester har vært berørt: ID-porten, MinID, eFormidling, selvbetjeningsløsninger, Altinn, Kontakt- og reservasjonsregisteret, E-innsyn, Maskinporten, ELMA og Ansattporten.

Dataangrepet førte også til problemer for landets apotek.

Både Helsenorge, HelseID, Reseptformidleren, Kjernejournal og ePROM ble rammet.

– Jeg kan bekrefte at vi har problemer, sa kommunikasjonsrådgiver Maren Bækkelund Ellingsen i Apotek 1-kjeden til Aftenposten.

Flere angrep

Et DDoS-angrep er et dataangrep som overbelaster en nettside eller server med falsk trafikk fra mange maskiner, slik at den slutter å virke for vanlige brukere.

Søndag ble Oddsen hos Norsk Tipping stengt som følge av et dataangrep av samme type.

Også i slutten av juni ble Digdirs leverandør Vivicta utsatt for et slikt dataangrep.

Angrepet førte ikke til sikkerhetsbrudd, men gjorde tjenestene utilgjengelige fra 13-tiden lørdag 20. juni til ut på formiddagen dagen etter.

Powered by Labrador CMS