Dataangrepet mot Digitaliseringsdirektoratet er inne i sitt tredje døgn og er det tredje og største på kort tid. Samtidig advarer forsvarsminister Tore O. Sandvik (Ap) om at Norge befinner seg i et kontinuerlig digitalt kappløp mot aktører som leter etter sårbarheter.

Angrepet startet klokken 03.38 natt til mandag 24. august og har rammet en rekke av Digitaliseringsdirektoratets fellesløsninger.

Blant tjenestene som har vært berørt er ID-porten, MinID, eInnsyn og Altinn. Tjenestene har i korte perioder vært helt utilgjengelige, men har for det meste vært tilgjengelige med driftsforstyrrelser og tregere innlogging, opplyser Digdir.

– Spørsmålet er hvor gode vi er til å stå imot

Det dreier seg om et tjenestenektangrep, et såkalt DDoS-angrep. Store mengder kunstig trafikk sendes mot systemene for å overbelaste dem og gjøre tjenestene helt eller delvis utilgjengelige.

Digdir opplyser at det ikke er indikasjoner på at angriperne har brutt seg inn i løsningene eller at personopplysninger har kommet på avveie.

– Vi blir vedvarende testet, sier forsvarsminister Tore O. Sandvik til VG, men understreker at han uttaler seg om cybertrusselen generelt og ikke om hvem som står bak det konkrete angrepet.

Han beskriver situasjonen som et kontinuerlig kappløp hvor norske myndigheter, bedrifter og innbyggere må bli stadig bedre til å stå imot digitale trusler.

– Det foregår en vedvarende testing av sårbarheten i de svært avanserte og moderne samfunnene vi lever i. Spørsmålet er hvor gode vi er til å stå imot, sier Sandvik videre til VG.

Forsvarsministeren peker samtidig på at sikkerheten ofte avhenger av det svakeste leddet. Enkeltpersoner som ikke er godt nok på vakt kan utgjøre en sårbarhet, og han mener datasikkerhet derfor krever kontinuerlig oppmerksomhet både i regjeringen, kommunesektoren, helsevesenet og næringslivet.

Prorussisk gruppe hevder å stå bak

Det er foreløpig ikke fastslått hvem som står bak angrepet. Den prorussiske hackergruppen Server Killers erklærte imidlertid onsdag «cyberkrig» mot Norge og hevdet å stå bak angrep.

Gruppen begrunnet det med Norges forsvars- og sikkerhetssamarbeid med Ukraina og norsk støtte gjennom Nansen-programmet.

Norske myndigheter har ikke bekreftet at Server Killers faktisk står bak angrepet mot Digdir.

Gruppen har vært aktiv siden 2023 og har tidligere tatt på seg tjenestenektangrep mot mål i andre land. Den skal også ha samarbeidet med den mer kjente prorussiske hackergruppen NoName057(16), ifølge VG.

iNyheter omtalte gruppens påstand tidligere onsdag.

Sandvik vil ikke spekulere i hvem som står bak det pågående angrepet. På spørsmål om hvem som tester Norge viser han i stedet til åpne vurderinger fra sikkerhetstjenestene og trekker frem Russland, Kina, Iran og Nord-Korea som de fire statlige aktørene som vanligvis går igjen, skriver VG.

Les også: Russisk hackergruppe erklærer «cyberkrig» mot Norge

Tredje angrep på kort tid

Det pågående angrepet er tredje gang på kort tid at Digdirs løsninger rammes av et omfattende tjenestenektangrep.

ID-porten og andre fellesløsninger ble utsatt for et lignende angrep i slutten av juni. Natt til 3. august ble Digdir angrepet igjen, og problemer med ID-porten rammet blant annet innlogging til Helsenorge, Nav og Skatteetaten.

Det nåværende angrepet er det tredje og største på kort tid. Ti tjenester har vært berørt, men onsdag morgen var løsningene i drift og stabile selv om angrepet fortsatt gikk i bølger.

PST har samtidig opplyst til VG at de holder seg orientert om situasjonen og er i kontakt med andre myndigheter.

Les også: Økt risiko for cyberangrep mot Norges digitale infrastruktur

Øver på krig og sabotasje

Sandvik sier regjeringen og statsapparatet nå trener på kriser helt opp mot krig.

Det omfatter scenarier hvor digitale angrep eller sabotasje får langt større konsekvenser enn utilgjengelige nettsider.

Bortfall av internett, strøm og vannforsyning er blant hendelsene myndighetene må forberede seg på, sier han til VG.

– Det å øve på stadig verre hendelser gjør at vi som samfunn klarer å henge med i kappløpet. Det er avskrekkende i seg selv, og skal vise en potensiell motstander at vi har utholdenhet og evnen til å stå imot, sier Sandvik til VG.