Norska rannsóknarlögreglan Kripos hefur hafið rannsókn á þjónustuneitunarárásum sem hafa beinst að mikilvægum stafrænum innviðum norska ríkisins. Nýjasta árásin hefur staðið yfir í meira en 30 klukkustundir og meðal þeirra þjónusta sem orðið hafa fyrir truflunum eru ID-porten, MinID, Altinn, E-innsyn og þjónusta norska skattstjórans. Um er að ræða þriðju árásina á innviði norsku stafrænu stjórnsýslunnar á aðeins 9 vikum og er sú nýjasta 2 til 3 sinnum öflugri en sú síðasta.
Birgitte Valen, saksóknari hjá Kripos, staðfestir að rannsókn sé hafin eftir kærur frá Digitaliseringsdirektoratet, Digdir, og Vivicta vegna þjónustuneitunarárása á innviði þeirra fyrr í sumar.
Valen vildi ekki upplýsa hvaða rannsóknaraðgerðir hefðu þegar verið framkvæmdar eða hverjar væru fyrirhugaðar.
Ekki liggur fyrir hver stendur að baki árásunum og Digdir vill ekki geta sér til um það.
Þriðja árásin á 9 vikum
Nýjasta árásin hófst klukkan 03:38 aðfaranótt mánudags og hefur styrkur hennar sveiflast síðan. Álagið jókst aftur á mánudagskvöld og unnið var alla nóttina að því að verjast árásinni.
Alls hafa 10 stafrænar þjónustur orðið fyrir áhrifum.
Are Kvistad, fjölmiðlafulltrúi Digdir, segir nýjustu árásina sérstaklega umfangsmikla. Hún sé 2 til 3 sinnum stærri en árásin sem stofnunin varð fyrir síðast.
Þrátt fyrir umfangið hefur tekist að halda stórum hluta þjónustunnar gangandi.
Frode Danielsen, forstjóri Digdir, segir árásina enn standa yfir en þjónusturnar séu að mestu leyti aðgengilegar. Kerfin hafi verið stöðvuð að verulegu leyti en einstakir notendur geti áfram lent í rekstrartruflunum og vandamálum við innskráningu.
Engar vísbendingar um að persónuupplýsingum hafi verið stolið
Digdir leggur áherslu á að markmið þjónustuneitunarárásar sé að gera þjónustu óaðgengilega en ekki að brjótast inn í tölvukerfin.
Engar vísbendingar séu um að árásin hafi leitt til öryggisbrots eða þess að persónuupplýsingar hafi komist í hendur árásarmannanna.
Martin Albert Hoff, deildarstjóri hjá norsku þjóðaröryggisstofnuninni NSM, lýsir þjónustuneitunarárás þannig að tölvukerfi sé í raun yfirkeyrt með gríðarlegu magni netumferðar utan frá.
Árásarmennirnir séu því ekki inni í kerfunum að sækja viðkvæmar upplýsingar. Það eigi að minnsta kosti við um hefðbundnar þjónustuneitunarárásir.
NSM vinnur nú með Digdir vegna árásarinnar og norska persónuverndarstofnunin Datatilsynet hefur einnig verið látin vita.
Truflanir geta haldið áfram eftir að árás lýkur
Are Kvistad segir að áhrif árásarinnar geti varað lengur en árásin sjálf. Truflanir geti færst á milli tengdra kerfa og því geti notendur áfram orðið varir við tafir og takmarkanir eftir að tekist hefur að stöðva árásina.
Digdir hyggst fara ítarlega yfir atburðinn þegar honum lýkur og kanna hvort grípa þurfi til frekari ráðstafana til að draga úr hættu á sambærilegum árásum.
Danielsen segir stofnunina taka atburðinn mjög alvarlega og að þegar sjáist árangur af þeim varnaraðgerðum sem gripið hefur verið til.
Geta verið hluti af áhrifaaðgerð
Martin Gilje Jaatun, sérfræðingur hjá Sintef Digital, segir þjónustuneitunarárásir geta haft annað markmið en einfaldlega að gera tölvuþjónustu óvirka.
Slíkar árásir geti skapað óöryggi meðal almennings og í ýtrustu tilfellum verið hluti af áhrifaaðgerð.
Jaatun segir jafnframt afar erfitt að verjast þjónustuneitunarárásum að fullu. Í einföldustu mynd snúist þær um að beina svo mikilli umferð að tiltekinni þjónustu að hún ráði ekki við álagið.
Hann telur þó ekki ástæðu fyrir almenning til að óttast afleiðingarnar sérstaklega. Sambærilegar árásir hafi áður átt sér stað og yfirleitt linnt eftir nokkrar klukkustundir eða daga.
Norska öryggislögreglan PST fylgist einnig með málinu. Eirik Veum, sérfræðingur hjá PST, segir stofnunina vera í samskiptum við önnur norsk stjórnvöld vegna stöðunnar.