Норвегия: Третья за 9 недель кибератака парализовала государственные сервисы

Все началось в ночь на 24 августа, когда неизвестные хакеры начали скоординированную атаку на Норвежское агентство по вопросам цифровизации. Целью была перегрузка системы и нарушение доступности ключевых государственных сервисов. Пользователи сразу почувствовали последствия: проблемы со входом и авторизацией охватили десятки правительственных порталов, таких как ID-porten, MinID, Altinn и E-innsyn.

Это не был единичный случай; инцидент стал третьей и самой мощной кибератакой, которой подверглось Агентство за последние девять недель. Предыдущие атаки произошли в июне и 3 августа, что свидетельствует о системности и возможной целенаправленности действий злоумышленников. Специалисты Агентства по вопросам цифровизации сразу начали активную борьбу с киберугрозой.

По словам представителя Агентства, Аре Квистада, по состоянию на утро среды атака все еще продолжалась, однако удалось стабилизировать работу многих решений. Несмотря на это, эксперты продолжают работать над полным устранением последствий. Основная цель DDoS-атаки – сделать сервисы недоступными, а не получить доступ к данным, что подтвердили представители ведомства.

Национальное управление безопасности Норвегии и Управление по защите данных были уведомлены об инциденте. Хотя в настоящее время нет никаких признаков компрометации систем или утечки персональных данных, масштабы атаки и ее продолжительность вызывают серьезное беспокойство. Норвежские СМИ уже высказывают предположения о возможной причастности определенных государств, но официального подтверждения этих версий нет.

Эта кибератака на общую цифровую инфраструктуру норвежского госсектора затронула как минимум десять важных государственных инструментов, включая Ansattporten и Контактно-резервационный реестр. Неустанная работа специалистов позволила восстановить относительно стабильную работу многих электронных услуг, однако определенная нестабильность все еще возможна, пока атака полностью не прекратится.

События в Норвегии не являются изолированными, а вписываются в общеевропейскую тенденцию роста киберугроз. В августе власти Польши уже сообщали о масштабной утечке персональных данных из-за кибератаки на системы MyDr, компании, специализирующейся на программном обеспечении для медицинских учреждений. Этот инцидент стал тревожным сигналом для всей Европы.

Кроме того, Европейский Союз впервые признал, что иностранные правительства пытались взломать учетные записи высокопоставленных чиновников ЕС в мессенджерах. В ответ на рост гибридных угроз, в июле ЕС ввел санкционные ограничения против девяти россиян и четырех компаний, которые считаются причастными к кибератакам против Евросоюза и его партнеров. Эти меры подчеркивают международное измерение проблемы кибербезопасности, как сообщают NRK и NRK.

«По состоянию на утро среды ситуация такова: атака все еще продолжается, но решения уже работают и функционируют стабильно. Однако мы продолжаем работать над устранением последствий», – прокомментировал представитель Агентства по вопросам цифровизации Аре Квистад.

Текущая ситуация в Норвегии является четким напоминанием о постоянной необходимости усиления киберзащиты. В условиях все более сложных и скоординированных атак, сотрудничество между государственными учреждениями и международными партнерами становится ключевым для обеспечения стабильности и безопасности цифровой инфраструктуры, которая является основой современного общества.