Seit Montagfrüh legt eine massive Distributed-Denial-of-Service-Attacke (DDoS) die zentrale digitale Infrastruktur der norwegischen Regierung lahm. Betroffen sind Dienste der norwegischen Digitalisierungsbehörde Digitaliseringsdirektoratet (Digdir) und ihres Betriebspartners Vivicta, die von Bürgern und Unternehmen für essentielle Verwaltungsvorgänge genutzt werden. Der Angriff begann um 03:38 Uhr MEZ und zielt gezielt auf die Systeme, die unter anderem den öffentlichen Login, elektronische Ausweise und den Datenaustausch zwischen Behörden ermöglichen.
Angriff auf norwegische Digitalinfrastruktur: Was ist passiert?
Bei dem Angriff handelt es sich um eine koordinierte DDoS-Attacke, bei der die Server der Behörde mit einer Flut von Anfragen überlastet werden. Digdir betreibt die gemeinsame digitale Regierungsinfrastruktur Norwegens – das Rückgrat der öffentlichen Verwaltung im digitalen Zeitalter. Laut einer Mitteilung der Behörde waren mehrere Dienste zwischenzeitlich vollständig unerreichbar. Dazu gehören das zentrale Login-Portal ID-porten, der Dienst für elektronische Signaturen eSignierung, die sichere digitale Post sowie der Zugriff auf öffentliche Register und Formulare.
Wiederholte Angriffswelle: Dritter Vorfall innerhalb weniger Monate
Digdir-Direktor Frode Danielsen bestätigte, dass es sich um den dritten DDoS-Angriff auf die Behörde innerhalb kurzer Zeit handelt. Bereits im Juni und erneut am 3. August waren die Systeme Ziel ähnlicher Attacken. Die Untersuchungen hätten bislang keine Anzeichen für einen Einbruch in die Systeme oder eine Kompromittierung von personenbezogenen Daten ergeben. Die norwegische Nationale Sicherheitsbehörde (NSM) und die Datenschutzbehörde (Datatilsynet) wurden über den Vorfall informiert.
Welche Dienste sind konkret betroffen?
Die Auswirkungen des Angriffs sind weitreichend und betreffen nicht nur die direkt angegriffenen Systeme, sondern auch zahlreiche nachgelagerte Dienste, die auf die Digdir-Infrastruktur angewiesen sind. Nutzer berichten von fehlgeschlagenen Verbindungen, extrem langsamen Serverantworten und ungewöhnlich langen Ladezeiten bei Login-Versuchen. Viele Systeme konnten inzwischen stabilisiert werden, jedoch sind ID-porten und eSignierung weiterhin nur eingeschränkt verfügbar.
- Altinn, Norwegens zentrale digitale Plattform für die Kommunikation zwischen Bürgern, Unternehmen und Behörden, warnt auf ihrer Website vor Login-Problemen und betrieblichen Störungen.
- Skatteetaten, die norwegische Steuerverwaltung, zeigt einen ähnlichen Hinweis auf Login-Schwierigkeiten und bittet Nutzer, es zu einem späteren Zeitpunkt erneut zu versuchen.
- Die elektronische Identität (eID) und die digitale Signatur sind in ihrer Funktion massiv eingeschränkt, was Behördengänge und Vertragsabschlüsse blockiert.
Live-Status und Informationsquellen
Für aktuelle Informationen zur Verfügbarkeit der Dienste hat Digdir eine separate Statusseite eingerichtet. Dort sowie auf der spezifischen Seite für Störungsmeldungen werden kontinuierlich Updates zum Stand der Behebung veröffentlicht. Die Behörde empfiehlt, diese Seiten für Echtzeitinformationen zu konsultieren.
Wer steckt hinter der Attacke? Spekulationen und offene Fragen
Eine offizielle Zuordnung des Angriffs liegt derzeit nicht vor. Die norwegischen Ermittlungsbehörden haben keine Gruppe oder kein Land offiziell genannt. In norwegischen Medien wird jedoch spekuliert, dass der Angriff im Kontext geopolitischer Spannungen stehen könnte, wobei der Fokus auf möglichen russischen Akteuren liegt. Solche nicht-staatlichen oder staatlich gelenkten Hackergruppen nutzen DDoS-Attacken oft als Mittel der Einschüchterung oder um die Resilienz kritischer Infrastrukturen zu testen. Die fehlende offizielle Attribution unterstreicht die Komplexität moderner Cyberkonflikte, bei denen die wahre Quelle oft verschleiert wird.
Warum sind DDoS-Angriffe auf Regierungsdienste so effektiv?
Der aktuelle Vorfall zeigt die Verwundbarkeit zentralisierter digitaler Verwaltungen. Ein DDoS-Angriff zielt nicht darauf ab, Daten zu stehlen, sondern die Verfügbarkeit von Diensten lahmzulegen. Für einen Staat wie Norwegen, der stark auf digitale Verwaltungsprozesse setzt, bedeutet der Ausfall der Login-Dienste faktisch einen Stillstand zahlreicher Behördengänge. Die Angreifer nutzen oft Botnetze – Netzwerke aus kompromittierten Computern und IoT-Geräten – um eine Verkehrslawine zu erzeugen, die selbst gut geschützte Server überwältigen kann. Die Wiederholung der Angriffe innerhalb weniger Wochen deutet auf eine systematische Strategie hin, die darauf abzielt, die Abwehrkräfte zu testen und die öffentliche Wahrnehmung von Unsicherheit zu verstärken.
Schutzmaßnahmen und Ausblick: Was bedeutet das für die Zukunft?
Die wiederholten Angriffe auf Digdir verdeutlichen die Notwendigkeit robuster, dezentraler Sicherheitsarchitekturen und proaktiver Abwehrmechanismen. Dazu gehören nicht nur leistungsfähige Firewalls und Traffic-Filter, sondern auch redundante Systeme, die bei einem Angriff automatisch einspringen können. Die norwegischen Behörden stehen nun vor der Herausforderung, ihre Infrastruktur nicht nur zu reparieren, sondern grundlegend gegen zukünftige, möglicherweise noch massivere Attacken zu wappnen. Der Vorfall wird die Diskussion über Investitionen in Cybersicherheit und die Notwendigkeit internationaler Kooperation zur Verfolgung und Identifikation von Angreifern weiter anheizen. Für Bürger und Unternehmen bleibt bis zur vollständigen Wiederherstellung der Dienste vorerst nur der Weg über alternative Kommunikationskanäle oder das Abwarten auf die Rückkehr zum regulären Betrieb.
