Норвегія: Третя за 9 тижнів кібератака паралізувала державні сервіси

Все почалося в ніч на 24 серпня, коли невідомі хакери розпочали скоординовану атаку на Норвезьке агентство з питань цифровізації. Метою було перевантаження системи та порушення доступності ключових державних сервісів. Користувачі одразу відчули наслідки: проблеми з входом та авторизацією охопили десятки урядових порталів, таких як ID-porten, MinID, Altinn та E-innsyn.

Це не був поодинокий випадок; інцидент став третьою і найпотужнішою кібератакою, якій піддалося Агентство за останні дев'ять тижнів. Попередні атаки відбулися у червні та 3 серпня, що свідчить про системність і можливу цілеспрямованість дій зловмисників. Фахівці Агентства з питань цифровізації одразу розпочали активну боротьбу з кіберзагрозою.

За словами речника Агентства, Аре Квістада, станом на ранок середи атака все ще тривала, проте вдалося стабілізувати роботу багатьох рішень. Незважаючи на це, експерти продовжують працювати над повним усуненням наслідків. Основна мета DDoS-атаки – зробити сервіси недоступними, а не отримати доступ до даних, що підтвердили представники відомства.

Національне управління безпеки Норвегії та Управління із захисту даних були повідомлені про інцидент. Хоча наразі немає жодних ознак компрометації систем або витоку персональних даних, масштаби атаки та її тривалість викликають серйозне занепокоєння. Норвезькі ЗМІ вже висловлюють припущення щодо можливої причетності певних держав, але офіційного підтвердження цих версій немає.

Ця кібератака на спільну цифрову інфраструктуру норвезького держсектору зачепила щонайменше десять важливих державних інструментів, включаючи Ansattporten та Контактно-резерваційний реєстр. Невпинна робота фахівців дозволила відновити відносно стабільну роботу багатьох електронних послуг, проте певна нестабільність все ще можлива, поки атака повністю не припиниться.

Події в Норвегії не є ізольованими, а вписуються в загальноєвропейську тенденцію зростання кіберзагроз. У серпні влада Польщі вже повідомляла про масштабний витік персональних даних через кібератаку на системи MyDr, компанії, що спеціалізується на програмному забезпеченні для медичних установ. Цей інцидент став тривожним сигналом для всієї Європи.

Крім того, Європейський Союз вперше визнав, що іноземні уряди намагалися зламати облікові записи високопосадовців ЄС у месенджерах. У відповідь на зростання гібридних загроз, у липні ЄС запровадив санкційні обмеження проти дев'ятьох росіян і чотирьох компаній, яких вважають причетними до кібератак проти Євросоюзу та його партнерів. Ці заходи підкреслюють міжнародний вимір проблеми кібербезпеки, як повідомляє NRK та NRK.

«Станом на ранок середи ситуація така: атака все ще триває, але рішення вже працюють і функціонують стабільно. Проте ми продовжуємо працювати над усуненням наслідків», – прокоментував речник Агентства з питань цифровізації Аре Квістад.

Поточна ситуація в Норвегії є чітким нагадуванням про постійну необхідність посилення кіберзахисту. В умовах дедалі складніших і скоординованих атак, співпраця між державними установами та міжнародними партнерами стає ключовою для забезпечення стабільності та безпеки цифрової інфраструктури, яка є основою сучасного суспільства.