Pro-Russische hackers claimen cyberaanval op Noorse overheidsdiensten
De pro-Russische hackersgroep Server Killers heeft de verantwoordelijkheid opgeëist voor een DDoS-aanval op Noorse overheidsdiensten. De aanval duurt inmiddels drie dagen. De groep verklaarde woensdag op Telegram dat zij Noorwegen de cyberoorlog heeft verklaard vanwege de Noorse steun aan Oekraïne. De aanval trof onder meer de digitale identificatiesystemen ID-porten en MinID, het Altinn-portaal en digitale postdiensten van het land.
DDoS-aanval treft infrastructuur van Digdir
De aanval op de infrastructuur van het Noorse Directoraat voor Digitalisering (Digdir) begon in de nacht van 24 augustus en duurt inmiddels drie dagen. Zo'n tien digitale diensten zijn geraakt. Volgens Digdir zijn de kernsystemen operationeel en ondervinden de meeste gebruikers geen ernstige verstoringen.
Een woordvoerder van Digdir noemde het tegenover persbureau AP de grootste aanval op de systemen van Digdir ooit. Het bureau benadrukt dat een DDoS-aanval niet betekent dat er is ingebroken in de systemen. Er zijn geen aanwijzingen dat persoonsgegevens van gebruikers zijn uitgelekt.
Motief: Noorse steun aan Oekraïne
Server Killers noemde in het Telegram-bericht een nieuwe overeenkomst over defensie- en veiligheidssamenwerking die Noorwegen en Oekraïne op 23 augustus sloten. Noorwegen en Oekraïne spraken bij die gelegenheid ook af nauwer te gaan samenwerken op het gebied van dronetechnologie en andere vormen van moderne oorlogsvoering.
Eerder kondigde de Noorse premier Jonas Gahr Støre aan dat de regering van plan is 85 miljard Noorse kronen — omgerekend bijna 7,8 miljard euro — als hulp aan Oekraïne op te nemen in de begroting voor volgend jaar. Die begroting is nog niet aangenomen.
Kripos en PST onderzoeken cyberaanval
De Noorse Nationale Recherche, Kripos, is een onderzoek gestart naar het incident, meldt de Noorse krant Aftenposten. Ook de Politieveiligheidsdienst PST houdt de situatie in de gaten en onderhoudt contact met andere overheidsinstanties.
Server Killers is sinds 2023 actief en eiste eerder de verantwoordelijkheid op voor aanvallen op websites in Denemarken, het Verenigd Koninkrijk, Roemenië en Canada. De groep wordt ook in verband gebracht met de pro-Russische hackersgroep NoName057(16).
Server Killers (@Telegram screenshot)