Natt til mandag 3. august ble flere av Digdirs fellesløsninger helt eller delvis utilgjengelige som følge av et tjenestenektangrep (DDoS-angrep). Løsningene var tilbake i normal drift tirsdag formiddag.
Angrepet rammet ID-porten som driftes hos Digdirs driftspartner Vivicta. Det resulterte i at brukere i perioder opplevde problemer med å logge inn på offentlige tjenester. Dette rammet blant annet innlogging til tjenester som Helsenorge, NAV og Skatteetaten, i tillegg til øvrige offentlige tjenester som bruker ID-porten.
Trafikken viste bedring fra klokken 13.40 på mandag, men enkelte løsninger opplevde nye problemer utover dagen, før driften stabiliserte seg og etter hvert normaliserte seg i løpet tirsdag formiddag.
Et tjenestenektangrep (DDoS) overbelaster digitale tjenester med kunstig nettverkstrafikk for å gjøre dem helt eller delvis utilgjengelige.
Det er ingen indikasjoner på at angrepet har ført til sikkerhetsbrudd eller at personopplysninger er kommet på avveie.
Datatilsynet er rutinemessig varslet som følge av begrenset tilgang til tjenester som behandler personopplysninger. Samtidig er Nasjonal sikkerhetsmyndighet (NSM) varslet i tråd med Digdirs rutiner.
Hendelsen oppsto like før kl. 01 natt til mandag og ble håndtert i samarbeid med driftspartner Vivicta for å begrense konsekvensene, stabilisere løsningene og
komme tilbake til normal drift.
ID-porten og fellesløsningene ble også rammet av et lignende DDoS-angrep i slutten av juni. Digdir vil sammen med Vivicta og andre partnere gå grundig gjennom begge hendelser for å sørge for at erfaringene tas med i det kontinuerlige arbeidet med å sikre at nødvendige tjenester fungerer for innbyggerne.
Se status.digdir.no for informasjon ved eventuelle driftsforstyrrelser.