ノルウェー政府サービスをDDoS攻撃が直撃

ノルウェー政府のデジタル化庁を標的とした大規模なDDoS攻撃により、月曜日以降、主要サービスに障害が発生しています。

同庁（Digitaliseringsdirektoratet、通称Digdir）は8月25日付の更新情報で、攻撃は月曜日の現地時間午前3時38分に始まったと説明しています。

影響を受けたのは、IDポータル(ID-porten)認証ゲートウェイ、連絡先・予約登録簿(Contact and Reservations Register)、マシン間認証ハブのMaskinporten、電子ID(eID)サービスのMinID、メッセージ交換サービスのeFormidling、企業アドレス登録簿のELMA、検索サービスのeInnsyn、従業員ポータル、セルフサービスソリューション、Altinnポータル、電子署名サービスのeSignering、デジタル私書箱(Digital Mailbox)です。

「影響を受けたサービスは、短時間ながら完全に利用不能になる時間帯がありました。大半の時間帯では部分的には利用可能でしたが、たとえばログインに通常より時間がかかるなど、運用上の障害が発生していました」とDigdirは述べています。

「この間ずっと、Digdirは委託先のVivicta社と協力し、攻撃からソリューションを保護するための対策に取り組んできました」

DDoS攻撃に関する関連記事: サイバー攻撃がノルウェー政府省庁を直撃

Digdirによれば、大半のサービスは現在安定を取り戻しているものの、一部では依然として運用障害が続いているとのことです。

最新のステータス更新情報によると、本稿執筆時点で部分的にアクセス不能な状態が残っているのはIDポータル(ID-porten)のみでした。

「当庁の統合デジタルソリューションはノルウェーの公共部門全体で利用されているため、これらのソリューションが利用できなくなったり、大規模な運用障害が発生したりすることは深刻な問題です」と、Digdirのフローデ・ダニエルセン(Frode Danielsen)長官は説明しています。

「この種の攻撃の目的は可用性に影響を与えることであり、ソリューションへの侵入ではありません。この攻撃によってセキュリティ侵害が発生した、あるいは個人データが漏洩したことを示す兆候は一切ありません」

攻撃にさらされ続けるノルウェー

しかしDigdirは、同庁と委託先のVivicta社が短期間のうちにDDoS攻撃を受けたのはこれで3回目だと説明しています。

「一国の公共サービス全体を単一の認証ゲートウェイに集約することには、正当な理由があります。ポリシーを施行する場所が一つに、監視するログの集合が一つに、そして強化すべき表面が一つになるからです」と、AIセキュリティ企業Suzu LabsのCOOであるデニス・カルデローネ(Denis Calderone)氏は説明しています。

「ただし、そのトレードオフは明白です。その単一の入口が、絶対にダウンさせてはならない唯一のポイントになってしまうのです。そしてそのようなアーキテクチャ上の選択をした以上、その正確な急所に対して、ありとあらゆるDDoS対策を調整し、テスト済みにしておく必要があります」

認証技術専門企業Tokenの最高経営責任者(CEO)であるケビン・スレイス(Kevin Surace)氏は、今回の攻撃は典型的なロシアによる攪乱キャンペーンの特徴を帯びていると述べています。

「攻撃者は、一国を混乱させるために政府システムに侵入する必要はありません」と同氏は付け加えています。「人々をシステムにアクセスさせないようにするだけで十分なのです」

人口600万人に満たない国であるノルウェーは、これまでもサイバー攻撃の標的となってきました。

2023年7月には、12の省庁に影響を及ぼしたサイバースパイ事件が発生し、Ivantiのゼロデイ脆弱性を悪用したもので、中国系とみられる脅威アクターの関与が疑われる攻撃であったことが判明しています。

同国内の民間企業、たとえばリサイクル大手のTomraやアルミニウムメーカーのNorsk Hydroも、これまでランサムウェアグループの標的にされてきました。