Massive DDoS attack disrupts Norway’s government digital services

Attaque DDoS massive contre l’infrastructure numérique norvégienne

Une attaque par déni de service distribué (DDoS) de grande ampleur perturbe depuis le lundi 25 août les services publics numériques de la Norvège. Pilotée par l’Agence de numérisation norvégienne (Digdir) et son prestataire Vivicta, l’infrastructure cible les systèmes d’authentification, les signatures électroniques et les échanges de données entre administrations.

Points clés :

• Impact : Interruption partielle ou totale des services, incluant ID-porten, eSignering, la plateforme Altinn et les services de l’administration fiscale (Skatteetaten).
• Contexte : Il s’agit de la troisième attaque DDoS visant Digdir en quelques mois (après celles de juin et du 3 août).
• Sécurité : Aucune intrusion dans les systèmes ni fuite de données personnelles n’ont été constatées à ce jour.
• Attribution : Aucune source officielle n’a été identifiée, bien que des rumeurs suggèrent une implication russe.

Vulnérabilités :

• Aucune CVE n’est associée à cet incident, l’attaque étant une saturation volumétrique des ressources et non l’exploitation d’une faille logicielle spécifique.

Recommandations :

• Pour les usagers : Consulter régulièrement les pages de statut officiel de Digdir et les rapports d’incidents pour connaître l’état de rétablissement des services.
• Pour les organisations : Renforcer les mécanismes de filtrage du trafic (DDoS mitigation), augmenter la redondance des infrastructures critiques et maintenir une surveillance accrue des logs réseau pour détecter les comportements anormaux. Les autorités norvégiennes (NSM et Datatilsynet) ont été saisies pour coordonner la réponse.

Source