467/69 (IT) ประจำวันพฤหัสบดีที่ 27 สิงหาคม 2569
หน่วยงาน Norwegian Digitalization Agency หรือ Digitaliseringsdirektoratet (Digdir) เปิดเผยว่า โครงสร้างพื้นฐานดิจิทัลกลางของรัฐบาลนอร์เวย์ได้รับผลกระทบจากการโจมตีแบบ Distributed Denial-of-Service หรือ DDoS ขนาดใหญ่ ตั้งแต่เวลา 03:38 น. ตามเวลา CEST ของวันจันทร์ ส่งผลกระทบต่อบริการที่ใช้โดยภาครัฐและประชาชน โดยการโจมตีมุ่งเป้าไปยัง Infrastructure ที่รองรับบริการของ Digdir และผู้ให้บริการด้านปฏิบัติการชื่อ Vivicta ทั้งนี้ Digdir เป็นหน่วยงานที่ดูแลบริการดิจิทัลกลางของรัฐบาลนอร์เวย์ เช่น ระบบ Login สำหรับบริการภาครัฐ Electronic ID และ Signature, Secure Digital Mail, แบบฟอร์มภาครัฐ การเข้าถึงข้อมูลสาธารณะ และการแลกเปลี่ยนข้อมูลระหว่างหน่วยงาน
Digdir ระบุว่า บริการหลายรายการไม่สามารถใช้งานได้เป็นช่วงเวลาสั้น ๆ หลังเกิดการโจมตี โดยปัจจุบันระบบจำนวนมากได้รับการ Stabilize แล้ว แต่บางบริการ เช่น ID-porten และ eSignering ยังสามารถใช้งานได้เพียงบางส่วน ผู้ใช้งานอาจพบปัญหา เช่น การเชื่อมต่อล้มเหลว Server ตอบสนองช้า หรือใช้เวลานานผิดปกติในการ Login ขณะเดียวกันบริการอื่นที่พึ่งพาโครงสร้างพื้นฐานของ Digdir แม้ไม่ได้เป็นเป้าหมายโดยตรงก็ได้รับผลกระทบด้วย เช่น Altinn ซึ่งเป็นแพลตฟอร์มกลางสำหรับการสื่อสารระหว่างประชาชน ธุรกิจ และหน่วยงานรัฐ รวมถึง Skatteetaten หรือหน่วยงานภาษีของนอร์เวย์ ที่แจ้งเตือนผู้ใช้งานเกี่ยวกับปัญหา Login และแนะนำให้ลองใช้งานอีกครั้งในภายหลัง
Frode Danielsen ผู้อำนวยการ Digdir ระบุว่าจากการสอบสวนยังไม่พบข้อบ่งชี้ว่าระบบของหน่วยงานถูกละเมิดความปลอดภัย หรือมีข้อมูลส่วนบุคคลถูก Compromise โดยเหตุการณ์นี้ถือเป็นการโจมตีแบบ DDoS ครั้งที่สามที่มุ่งเป้า Digdir ในช่วงไม่นานมานี้ หลังเคยเกิดเหตุในเดือนมิถุนายนและวันที่ 3 สิงหาคมที่ผ่านมา ทั้งนี้ Digdir ได้แจ้งเหตุการณ์ต่อ Norwegian National Security Authority หรือ NSM และ Norwegian Data Protection Authority หรือ Datatilsynet แล้ว ปัจจุบันยังไม่มีการระบุแหล่งที่มาของผู้โจมตีอย่างเป็นทางการ