Desde el lunes, un ataque DDoS ha afectado la infraestructura digital del gobierno de Noruega, interrumpiendo servicios clave como identificaciones electrónicas y portales fiscales. Aunque algunos sistemas ya se han estabilizado, persisten fallos de conexión y lentitud en el acceso. Las autoridades confirmaron que no hubo robo de datos personales ni brechas de seguridad, aunque se especula sobre una posible implicación rusa.





Un ataque masivo de denegación de servicio distribuido (DDoS) ha interrumpido la infraestructura digital compartida del gobierno de Noruega desde el lunes, afectando a los servicios utilizados por el sector público.

El ataque comenzó a las 03:38 CEST del lunes y se ha dirigido a la infraestructura que soporta los servicios operados por la Agencia de Digitalización Noruega, Digitaliseringsdirektoratet (Digdir), y su proveedor de operaciones, Vivicta.

Digdir opera la infraestructura digital compartida del gobierno de Noruega, que incluye inicios de sesión de servicios públicos, IDs y firmas electrónicas, correo digital seguro, formularios gubernamentales, acceso a registros públicos e intercambio de datos entre agencias.


En un anuncio publicado hoy, la organización afirma que varios servicios estuvieron completamente indisponibles durante periodos cortos.

La agencia indica que muchos de los sistemas afectados ya han sido estabilizados, aunque algunos servicios, como ID-porten y eSignering, permanecen parcialmente inaccesibles.

Como resultado del ataque, los usuarios pueden encontrar errores como fallos de conexión, respuestas lentas del servidor y tiempos de inicio de sesión inusualmente largos.

Para actualizaciones en vivo sobre la disponibilidad de los servicios de Digdir, los ciudadanos pueden consultar la página de estado operativo de los servicios [http://status.digdir.no/] así como la página de informes de incidentes [https://testmiljo.status.digdir.no/incidents/ntvftz0nwhl6] con actualizaciones de la Dirección de Digitalización de Noruega.

El director de Digdir, Frode Danielsen, afirma [enlace] que la investigación del incidente no mostró indicios de una brecha de seguridad que afectara a los sistemas de la organización ni ningún compromiso de datos personales.

Danielsen añadió que este es el tercer ataque DDoS dirigido a Digdir recientemente, después de uno en junio y otro el 3 de agosto [enlace].

La Autoridad de Seguridad Nacional de Noruega (NSM) y la Autoridad de Protección de Datos de Noruega (Datatilsynet) han sido notificadas debidamente.

Actualmente no hay una atribución oficial del ataque, aunque los medios noruegos han especulado sobre una posible implicación rusa [enlace].

Mientras tanto, los servicios que dependen de Digdir pero que no son el objetivo directo también experimentan interrupciones.

Altinn, la plataforma digital central de Noruega para la comunicación entre ciudadanos, empresas y agencias gubernamentales, publicó una advertencia [enlace] sobre problemas de inicio de sesión y problemas operativos, enlazando a la página de estado de Digdir.

Skatteetaten, la agencia de administración tributaria de Noruega, muestra un aviso similar [enlace] sobre problemas de inicio de sesión en su sitio web e insta a los usuarios a intentarlo más tarde.

Fuente:
BleepingComputer