Norvège : une attaque DDoS perturbe les services numériques publics partagés
L’agence norvégienne du numérique, Digdir, subit depuis la nuit de dimanche à lundi une attaque par déni de service distribué contre ses services communs. Selon l’état des informations de ce jour, elle ne relève aucune indication d’intrusion ni de fuite de données.
Pour les pros
Pour les professionnels
Le contexte
Digdir exploite l’infrastructure numérique partagée du secteur public norvégien : identification, signature, échange de données entre administrations. Selon son communiqué, l’attaque a commencé à 03 h 38 dans la nuit de dimanche à lundi 24 août et touche notamment ID-porten, Maskinporten et MinID ; Altinn a aussi été affecté. Digdir travaille avec son sous-traitant Vivicta, a prévenu l’autorité de sécurité nationale (NSM) et l’autorité de protection des données (Datatilsynet). Aucune attribution officielle n’est connue, selon BleepingComputer.
Ce qui s'est passé, jour après jour
Une précédente attaque par déni de service avait visé Digdir, selon BleepingComputer (une autre avait eu lieu en juin).
Début de l’attaque par déni de service à 03 h 38 (heure d’Europe centrale) contre les services communs de Digdir.
Qui est concerné
- Digdir
- Vivicta
- NSM
- Datatilsynet
- Altinn
- Skatteetaten
À faire, dans l'ordre
Consulter l’état des services sur status.digdir.no, indiqué par l’agence, puis réessayer plus tard.
Pour une entreprise qui dépend d’un service d’identification public : prévoir un mode dégradé (comptes de secours, procédure sur papier) pendant les pics d’attaque.
Rappeler qu’un déni de service vise la disponibilité : l’agence indique n’avoir aucune indication de fuite de données, mais chaque organisation doit surveiller ses propres journaux.
Pour ses propres services exposés : vérifier avec son hébergeur ses protections contre le déni de service et son plan de montée en charge.
En clair
Pour tout le monde
Une attaque par déni de service consiste à noyer un site de requêtes jusqu’à ce qu’il ne réponde plus : ce n’est pas un vol de données. En Norvège, ce type d’attaque ralentit ou rend parfois indisponibles des services publics en ligne, notamment les connexions à l’administration. L’agence concernée dit n’avoir relevé aucun signe d’intrusion. Pour les usagers, le geste utile est de patienter et de réessayer plus tard, sans jamais donner ses identifiants à un faux site de « dépannage ».
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour : l’attaque vise des services norvégiens. À titre général, elle rappelle que les administrations en ligne reposent sur un petit nombre de portails d’identification dont l’indisponibilité bloque de nombreuses démarches ; prévoir une procédure de secours est un bon réflexe pour les services publics et les entreprises, où qu’ils soient.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- BleepingComputer, Massive DDoS attack disrupts Norway’s government digital services
- Direction norvégienne du numérique (Digdir)
Sources (2)
- Relevé parRelevéBleepingComputer, Massive DDoS attack disrupts Norway’s government digital services (site externe, nouvel onglet)bleepingcomputer.com
- Direction norvégienne du numérique (Digdir)AutoritéDigdir, Digdir stabiliserer løsningene etter dataangrep (site externe, nouvel onglet)kommunikasjon.ntb.no