Nórske digitálne služby štátu čelia už tretí deň rozsiahlemu DDoS útoku, ktorý tamojšia agentúra Digdir označila za najväčší útok na svoje systémy v histórii. K zodpovednosti sa prihlásila proruská hackerská skupina Server Killers, ktorá tvrdí, že reaguje na pokračujúcu podporu Ukrajiny zo strany Osla. Napriek masívnemu náporu zostala väčšina verejných služieb dostupná a nórske úrady zatiaľ nemajú dôkazy o úniku osobných údajov alebo preniknutí do systémov.
Útok sa začal v pondelok 24. augusta o 3.38 h a pokračuje s prestávkami už tretí deň.
Cieľom sú spoločné digitálne riešenia nórskej verejnej správy, ktoré využívajú občania aj úrady.
Medzi zasiahnuté služby patrí aj systém, ktorý umožňuje používateľom prihlasovať sa jedným účtom do viacerých štátnych služieb.
Digdir: Najväčší útok, aký sme zažili
Nórska agentúra pre digitalizáciu Digdir potvrdila, že ide o mimoriadne rozsiahly DDoS útok.
Pri tomto type útoku útočníci neposielajú do systému škodlivý súbor s cieľom ukradnúť dáta. Namiesto toho server zahltia obrovským množstvom falošných požiadaviek.
Výsledkom môže byť spomalenie alebo úplná nedostupnosť služby.
Hovorca Digdir Are Kvistad označil incident za najväčší útok na riešenia agentúry v jej histórii.
Napriek tomu sa technikom podarilo väčšinu systémov udržať v prevádzke.
Osobné údaje podľa úradov neunikli
To je zatiaľ najdôležitejšia informácia pre občanov.
Digdir uvádza, že nemá žiadne indície o tom, že by hackeri prenikli do samotných systémov alebo získali osobné údaje používateľov.
Útok je podľa úradu zameraný predovšetkým na dostupnosť služieb, nie na krádež informácií.
Väčšina občanov preto môže štátne služby naďalej používať.
Problémy sa môžu objaviť najmä pri niektorých menej kritických službách alebo pri prístupe zo zahraničia.
K útoku sa prihlásili Server Killers
V stredu sa k útoku na Telegrame prihlásila proruská hackerská skupina Server Killers.
Skupina tvrdí, že Nórsku vyhlásila „kybernetickú vojnu“.
Ako dôvod uvádza rozhodnutie Osla pokračovať v rozsiahlej bezpečnostnej a vojenskej podpore Ukrajiny.
Nórske úrady zatiaľ verejne nepotvrdili, že technické dôkazy skutočne spájajú útok so skupinou Server Killers.
Prihlásenie sa hackerov k útoku preto ešte samo osebe nie je definitívnym dôkazom autorstva.
Nórsko sľúbilo Ukrajine ďalších 85 miliárd korún
Hackeri svoj krok spájajú s návštevou nórskeho premiéra Jonasa Gahra Støreho v Kyjeve 23. augusta.
Støre tam oznámil, že vláda chce aj v roku 2027 vyčleniť na podporu Ukrajiny 85 miliárd nórskych korún, teda približne 7,5 až 8 miliárd eur podľa kurzu.
Rozpočet ešte musí prejsť schvaľovacím procesom.
Nórsko a Ukrajina sa zároveň dohodli na ďalšej spolupráci v oblasti dronových technológií a moderného vedenia vojny.
Práve túto spoluprácu proruská skupina vo svojom vyhlásení výslovne spomína.
Nórsko už tento rok podobné útoky zažilo
Aktuálny incident nie je prvým útokom na systémy Digdir.
Začiatkom augusta zasiahol DDoS útok aj systém ID-porten, cez ktorý sa Nóri prihlasujú napríklad do zdravotných, daňových či sociálnych služieb.
Podobný incident sa objavil aj koncom júna.
Najnovší útok je však podľa Digdir svojím rozsahom väčší.
Úrad preto postupne zavádza ďalšie ochranné opatrenia a filtruje podozrivú sieťovú prevádzku.
Minulý rok hackeri otvorili ventil na priehrade
Nórske bezpečnostné orgány riešili aj podstatne vážnejší kybernetický incident.
V roku 2025 získali hackeri prístup k digitálnemu systému, ktorý ovládal ventil na priehrade Bremanger.
Ventil otvorili a približne štyri hodiny zvýšili prietok vody.
Nórske úrady neskôr uviedli, že za incidentom pravdepodobne stáli hackeri napojení na Rusko.
Takýto útok už nezasahuje iba webovú stránku alebo prihlasovanie.
Ukazuje, že kybernetický incident môže mať priame dôsledky na fyzickú infraštruktúru.
Európa sa pripravuje na hybridné útoky
Bezpečnostné služby v európskych krajinách v posledných rokoch upozorňujú na kombináciu kybernetických útokov, sabotáží, špionáže a informačných operácií.
Cieľom môže byť narušiť fungovanie štátu, zvýšiť náklady na ochranu infraštruktúry alebo oslabiť podporu Ukrajiny.
Nórsko je pritom strategicky mimoriadne citlivou krajinou.
Je členom NATO, významným producentom ropy a plynu a leží priamo pri ruskom severnom priestore.
Útok zatiaľ štát neochromil
Napriek označeniu „najväčší útok“ je dôležité nevyvolávať dojem, že nórska štátna správa skolabovala.
To sa nestalo.
Digdir uvádza, že systémy sa mu darí držať prakticky nepretržite dostupné.
Niektoré služby boli spomalené alebo obmedzené, no kritické funkcie zostávajú v prevádzke.
Úrad pokračuje v ochranných opatreniach, kým útok úplne neprestane.
Čo vieme a čo zatiaľ nie
Potvrdené je, že od 24. augusta prebieha rozsiahly DDoS útok proti digitálnym službám nórskej štátnej správy a Digdir ho označil za najväčší útok na svoje systémy.
Potvrdené je tiež, že skupina Server Killers sa k útoku verejne prihlásila a spojila ho s podporou Ukrajiny.
Nie je však zatiaľ nezávisle potvrdené, že práve Server Killers útok skutočne technicky vykonali alebo že konali na pokyn ruského štátu.
Rovnako nie sú dôkazy o tom, že by hackeri získali osobné údaje alebo prenikli do vnútorných systémov nórskych úradov.
