Digitaliseringsdirektoratet (Digdir) er utsatt for et tjenestenektangrep (DDoS-angrep) som har pågått siden klokken 03.38 natt til mandag 24. august. Løsningene er per nå stabile, og Digdir jobber kontinuerlig med å begrense konsekvensene av angrepet.
Vi har i stor grad klart å holde oppe tilgjengeligheten i løsningene under det omfattende angrepet. De aller fleste innbyggere og virksomheter opplever ikke vesentlige driftsforstyrrelser, men det kan være noen problemer med trafikk fra utlandet. Dette gjelder mindre og ikke kritiske tjenester, men vi er klar over at det oppleves krevende for dem det gjelder.
Hensikten med denne typen angrep er å ramme tilgjengeligheten, ikke innbrudd i løsningene. Det er ingen indikasjoner på at angrepet har ført til sikkerhetsbrudd eller at personopplysninger er kommet på avveie, innbyggere kan trygt bruke de offentlige tjenestene som vanlig.
Digdir har fullt fokus på å holde løsningene oppe og vi ser effekt av tiltakene som settes inn for å skjerme løsningene. Når denne hendelsen er over vil vi evaluere den nøye, og vurdere ytterligere tiltak for å ta ned risiko for at dette skjer igjen.
Det er tredje gang på kort tid at denne typen angrep rettes mot Digdirs løsninger. Digdir samarbeider tett med vår underleverandør Vivicta. NSM og Datatilsynet er også varslet om saken.
Har du spørsmål knyttet til denne hendelsen, eller noen av fellesløsningene kan du henvende deg på e-post til servicedesk@digdir.no.
Om hendelsen
- Hendelsen startet kl. 03.38 natt til mandag.
- Angrepet rammet ID-porten, Kontakt og reservasjonsregisteret, Maskinporten, MinID, eFormidling, ELMA og eInnsyn, Ansattporten og Selvbetjeningsløsningen. Altinn, eSignering og Digital postkasse ble også påvirket av hendelsen. De rammede tjenestene har i korte perioder vært helt utilgjengelige. For det meste av tiden har de vært delvis tilgjengelige, men har opplevd driftsforstyrrelser, der for eksempel påloggingen har tatt lengre tid enn vanlig.
- Digidir har gjennom hele perioden jobbet sammen med underleverandør Vivicta med tiltak for å skjerme løsningen mot angrepet.