Les sites Web d’Arbeidstilsynet et de BankID sont tous deux hors service mercredi matin. Cela arrive, après que le groupe de hackers russe KillNet a annoncé une attaque informatique majeure mercredi matin.
Altinn écrit sur son site Internet qu'”ils connaissent l’instabilité”.
Le groupe est un acteur pro-russe bien connu, qui a été à l’origine de plusieurs attaques informatiques en soutien à l’invasion de l’Ukraine.
Sur le réseau social Telegram, le groupe a posté une photo de la ministre des Affaires étrangères Anniken Huitfeldt avec ce qui ressemble à un masque Maléfique, du film Disney du même nom.
Killnet a commencé la journée avec un emoji représentant un soleil avec un petit nuage devant et le texte :
– Bonjour Norvège ! Toutes les équipes à l’attaque !
“Mme. Erreur “, appellent-ils le ministre norvégien des Affaires étrangères.
Va paralyser la Norvège
Le groupe affirme qu’il attaquera la police, BankID, la porte d’identification de Difi, Nav, UDI, la direction de la numérisation et plusieurs autres sites Web et services en ligne norvégiens.
L’ATTAQUE : Voici à quoi ressemble le site Internet de l’Autorité norvégienne de l’inspection du travail mercredi matin.
Vis mer
Dagbladet a été en contact avec l’Autorité de sécurité nationale, le ministère des Affaires étrangères et l’Autorité norvégienne d’inspection du travail, qui reviennent tous avec un commentaire.
Parmi les sites répertoriés comme destinations figure Buypass. La société fournit des solutions d’identification et de paiement électroniques.
Confirme l’attaque
Gunnar Lindstøl, directeur général de Buypass, dit qu’ils subissent un trafic indésirable sur certains de leurs serveurs. L’entreprise est préparée à de telles attaques.
– En ce moment, ce n’est rien de plus que nous nous en occupons. Cependant, c’est quelque chose de différent de ce qui est habituel, dit-il.
L’autorité de sécurité nationale ne commentera pas l’affaire.
– Nous sommes au courant de l’affaire, et au-delà de cela, nous n’avons aucun commentaire pour le moment, déclare le conseiller Herman Hatløy Ringstad au NSM.
Nav confirme
Nav confirme à Dagbladet qu’ils ont été attaqués.
– Nav.no a été exposé la nuit dernière à une augmentation du trafic Internet en plusieurs tours par déni de service (DDOS). Cela a conduit à l’indisponibilité du site Web de temps en temps pendant des périodes plus courtes, écrit le directeur informatique de NAV Vegard Skorstad dans un e-mail.
– Nous considérons cela comme une attaque contre nos systèmes et avons immédiatement mis en œuvre des mesures lorsque l’attaque a été découverte, écrit Skorstad.
– Tous nos services fonctionnent désormais normalement. Nous examinons actuellement l’incident et envisageons de nouvelles mesures si la situation se développe davantage. Nous sommes conscients que des problèmes avec d’autres partenaires de NAV peuvent signifier qu’il peut parfois être difficile d’effectuer certaines tâches.
Attaques majeures
Suite à l’attaque russe contre l’Ukraine fin février, le groupe de hackers russe Killnet a mené des attaques informatiques contre plusieurs États.
Les services de renseignement des États-Unis, de la Grande-Bretagne, du Canada, de l’Australie et de la Nouvelle-Zélande ont mis en garde contre le groupe de pirates.
“Nous exhortons les défenseurs des infrastructures critiques à se préparer et à essayer de réduire la possibilité de cyberattaques potentielles en renforçant leurs cyberdéfense et en augmentant leur capacité à identifier les activités suspectes”, ont déclaré les services de renseignement des cinq pays dans un communiqué conjoint en avril.
Killnet aurait mené des attaques contre l’Allemagne, la République tchèque, la Lettonie, et cette semaine, ils ont mené une attaque contre la Lituanie.
Dagbladet est livré avec plus.
