大規模な分散型サービス拒否(DDoS)攻撃が月曜日以降ノルウェー政府共有のデジタルインフラを混乱させており、公共部門で利用されているサービスに影響を及ぼしています。
攻撃は月曜日の中央ヨーロッパ夏時間03.38に始まり、ノルウェー・デジタル化庁(Digitaliseringsdirektoratet、以下Digdir)とその運用プロバイダーであるVivictaが運営するサービスを支えるインフラを標的としています。
Digdirはノルウェーの政府共有デジタルインフラを運営しており、これには公共サービスへのログイン、電子IDおよび電子署名、セキュアなデジタルメール、政府向けフォーム、公的記録へのアクセス、各省庁間のデータ交換などが含まれます。
本日早く公開された発表の中で、同組織は複数のサービスが短時間にわたり完全に利用できなくなったと説明しています。
同庁によると、影響を受けたシステムの多くは現在安定化しているものの、ID-portenやeSigneringなど一部のサービスは依然として部分的に利用できない状態が続いているとのことです。
今回の攻撃の結果、ユーザーは接続の失敗やサーバーの応答遅延、異常に長いログイン時間といったエラーに直面する可能性があります。
Digdirのサービスの稼働状況に関する最新情報については、サービス運用状況ページや、ノルウェー・デジタル化庁からの最新情報が掲載されているインシデント報告ページを参照できます。
Digdirの責任者であるFrode Danielsen氏によると、今回のインシデントに関する調査では、同組織のシステムに対するセキュリティ侵害や個人データの漏えいを示す痕跡は確認されていないとのことです。
Danielsen氏はさらに、今回の攻撃はDigdirを標的とした最近3件目のDDoS攻撃であり、6月に発生した攻撃と、8月3日にあった攻撃に続くものだと付け加えています。
ノルウェー国家安全保障局(NSM)およびノルウェー・データ保護庁(Datatilsynet)にも、それぞれ通知が行われています。
現時点で今回の攻撃について公式な帰属先は発表されていませんが、ノルウェーのメディアではロシアの関与の可能性が取り沙汰されています。
一方、Digdirに依存しているものの直接の標的とはなっていないサービスにも、影響が及んでいます。
ノルウェーにおいて市民、企業、政府機関間の通信を仲介する中心的なデジタルプラットフォームであるAltinnは、ログインの問題や運用上の障害について警告を公表し、Digdirの状況ページへのリンクを掲載しています。
ノルウェーの税務当局であるSkatteetatenも、自庁のウェブサイト上でログイン問題について同様の通知を表示しており、ユーザーに対して後ほど再度試すよう呼びかけています。
