Ataque DDoS masivo perturba los servicios digitales gubernamentales de Noruega
Un gran ataque de denegación de servicio distribuido (DDoS) ha interrumpido la infraestructura digital compartida del gobierno noruego desde el lunes, afectando los servicios utilizados por el sector público. El ataque comenzó a las 03:38 CEST del lunes y ha tenido como objetivo la infraestructura que respalda los servicios operados por la Agencia Noruega de Digitalización, Digitaliseringsdirektoratet (Digdir), y su proveedor de operaciones, Vivicta.
Digdir gestiona la infraestructura digital gubernamental compartida de Noruega, incluidos los inicios de sesión de servicios públicos, identificaciones electrónicas y firmas, correo digital seguro, formularios gubernamentales, acceso a registros públicos e intercambio de datos entre agencias. En un anuncio publicado hoy, la organización informa que varios servicios estuvieron completamente no disponibles durante períodos cortos. La agencia dice que muchos sistemas afectados ahora se han estabilizado, aunque algunos servicios, como ID-porten y eSignering, siguen parcialmente inaccesibles.
Como resultado del ataque, los usuarios pueden encontrarse con errores como conexiones fallidas, respuestas lentas del servidor y tiempos de inicio de sesión inusualmente largos. Para obtener actualizaciones en vivo sobre la disponibilidad de los servicios de Digdir, los ciudadanos pueden consultar la página de estado operativo de los servicios, así como la página de informes de incidentes con actualizaciones de la Dirección de Digitalización de Noruega.
El director de Digdir, Frode Danielsen, declaró que la investigación del incidente no mostró indicios de una violación de seguridad que afectara los sistemas de la organización ni comprometiera datos personales. Añadió que este es el tercer ataque DDoS dirigido a Digdir recientemente, tras uno en junio y otro el 3 de agosto.
La Autoridad Nacional de Seguridad de Noruega (NSM) y la Autoridad de Protección de Datos de Noruega (Datatilsynet) han sido notificadas. Actualmente no hay atribución oficial para el ataque, aunque los medios noruegos han especulado sobre una posible participación rusa.
Mientras tanto, los servicios que dependen de Digdir pero que no fueron atacados directamente también experimentaron interrupciones. Altinn, la plataforma digital central de Noruega para la comunicación entre ciudadanos, empresas y agencias gubernamentales, publicó una advertencia sobre problemas de inicio de sesión y problemas operativos, vinculando a la página de estado de Digdir. Skatteetaten, la agencia de administración tributaria de Noruega, muestra un aviso similar sobre problemas de inicio de sesión en su sitio web y insta a los usuarios a intentarlo de nuevo más tarde.
En un contexto más amplio, este incidente destaca la vulnerabilidad de las infraestructuras críticas gubernamentales ante ataques DDoS, que pueden paralizar servicios esenciales para la ciudadanía, como la autenticación y la comunicación oficial.
