Nye DDOS-angrep: Norge må bli sikrere, mener NSM

En prorussisk hackergruppe kode24 velger å ikke navngi hevder å stå bak et dataangrep mot Utlendingsdirektoratet (UDI).

Det skriver gruppen på Telegram, ifølge Dagbladet.

– Nettsidene våre er for øyeblikket nede. Etter alt å dømme dreier det seg om et dataangrep. Vi jobber med å rette opp nettsiden, sier senior presserådgiver Gustav Try i UDI til avisen fredag ettermiddag.

Hackergruppen har tidligere denne uken hevdet å ha gjennomført DDoS-angrep, altså tjenestenektangrep, mot flere norske universiteter og høyskoler, ifølge avisen. I august erklærte gruppen cyberkrig mot Norge på grunn av Norges støtte til Ukraina og en ny avtale om forsvars- og sikkerhetssamarbeid.

Også Feides systemer er nede på grunn av et tjenestenektangrep fredag, melder Khrono. Feide er en nasjonal løsning for sikker innlogging og datadeling, og brukes blant annet i videregående skoler og høyere utdanning.

Det er usikkert om gruppen står bak angrepet på Feide, men metoden med tjenestenektangrep er den samme.

Ikke farlig

Flere norske virksomheter har blitt rammet av tjenestenektangrep den siste tiden.

Nasjonal sikkerhetsmyndighet (NSM) understreker at angrepene ikke er farlige, men at sikkerheten må løftes.

– Det er viktig å understreke at tjenestenektangrep i seg selv ikke er farlig eller en trussel mot nasjonal sikkerhet. Denne type angrep handler som regel om oppmerksomhet og skape forstyrrelser, skriver underdirektør Anniken Beyer Fjeld i NSM i en e-post til NTB.

Samtidig advarer hun om at angrepene kan få konsekvenser ved at tidskritiske tjenester blir utilgjengelige.

Datatilsynet om DDOS-angrepene: – Dette er ikke guttestreker

Digdir sliter for andre dag på rad. – Trolig bevisste handlinger fra en aktør for å skape uro, sier Datatilsynet-rådgiver, som er enig i at Russland kan stå bak.

– Sikkerheten må løftes

– Sikkerheten må løftes, virksomheter i Norge må sørge for reserveløsninger og må øve på hvordan de håndterer denne typen hendelser, skriver Fjeld.

Digitaliseringen gjør samfunnet mer avhengig av digitale tjenester, og konsekvensene blir derfor mer merkbare.

– Når avhengigheten øker, må også sikkerhet og tiltak gjenspeile dette, mener hun.

Ifølge NSM har Etterretningstjenesten og PST pekt på konkrete trusselaktører som har en interesse av å gjennomføre denne typen operasjoner.

– Tjenestenektangrep er et lavkost-virkemiddel for aktører som ønsker å skape oppmerksomhet, irritasjon, og ikke minst - svekket tillit til norske myndigheter, skriver Fjeld.

Vet ikke om angrepet var guttestreker eller statsterror: – Absurd

– Uansett om det var Russland eller nabogutten denne gangen, var det jo greit at det var Altinn og MinID de angrep, skriver Ole Petter i ukas nyhetsbrev.