Пророссийские хакеры заявили о масштабной кибератаке на Норвегию из-за поддержки Украины
Норвежское Агентство по цифровизации Digdir третьи сутки находится под масштабной DDoS-атакой, которая затронула десять государственных цифровых сервисов. Ответственность за атаку взяла пророссийская группировка Server Killers, которая связала свои действия с усилением сотрудничества Норвегии с Украиной.
Атака началась в ночь на понедельник, 24 августа, и по состоянию на утро 26 августа продолжалась волнами. По данным норвежских СМИ, это уже третья атака на системы Digdir этим летом и крупнейшая из них.
Проблемы возникли в работе десяти цифровых сервисов. Среди них ID-porten — система единого входа, через которую жители страны получают доступ к многочисленным государственным услугам, а также MinID, Altinn и eInnsyn.
В среду утром большинство систем работали стабильно, однако для ID-porten продолжали действовать ограничения. В Digdir предупреждали, что ситуация уже становится критической для части клиентов и сервисов, которые зависят от этой системы.
Хакеры объяснили атаку поддержкой Украины
Пророссийская группа Server Killers в своем Telegram-канале заявила, что начала атаки на Норвегию после решений Осло об углублении сотрудничества с Украиной.
Речь идет, в частности, о документах, подписанных 23 августа в Киеве премьер-министром Норвегии Йонасом Гаром Стёре и президентом Украины Владимиром Зеленским.
Страны заключили соглашение о стратегическом партнерстве и отдельное оборонное соглашение в рамках формата Drone Deal. Оно предусматривает углубление сотрудничества оборонных секторов и промышленности двух стран, обмен технологиями и опытом, в частности в сфере беспилотников и противовоздушной обороны.
В тот же день правительство Норвегии объявило, что предложит парламенту сохранить поддержку Украины в 2027 году на уровне 85 млрд норвежских крон. Помощь планируют оказывать через программу Нансена, причем ее основная часть, как и прежде, должна направляться на военные нужды.
Именно новое оборонное сотрудничество, развитие совместных проектов в сфере дронов и продолжение финансовой помощи Украине Server Killers назвала причинами своих действий против Норвегии.
Официальной атрибуции атаки пока нет
В то же время заявление Server Killers означает лишь то, что группировка взяла на себя ответственность. Норвежские правоохранительные и силовые органы на момент публикации не подтверждали, что именно эта группа стоит за атакой на Digdir.
Server Killers называет себя пророссийской хакерской группой и действует по меньшей мере с 2023 года. Ранее она заявляла о DDoS-атаках на сайты в Румынии, Канаде и других странах. Исследователи кибербезопасности также фиксировали ее взаимодействие с более известной пророссийской группировкой NoName057(16).
DDoS-атаки заключаются в искусственном перегрузе серверов огромным количеством запросов, в результате чего легитимные пользователи не могут нормально получить доступ к цифровым сервисам.
По материалам: VG, Aftenposten, Associated Press, правительство Норвегии
