Is Digitaliseringsdirektoratet down?

ID-porten, Kontakt- og reservasjonsregisteret, Maskinporten, MinID, eFormidling, ELMA, eInnsyn, Ansattporten, Selvbetjeningsløsninger opplevde driftsforstyrrelser og var helt eller delvis utilgjengelige i periodene kl. 11:58 - 12:11 og 12:40-12:44. Trafikk har normalisert seg, men vi overvåker situasjonen fremdeles.

Vi opplevde driftsforstyrrelser og at løsninger var helt eller delvis utilgjengelige på nytt i perioden 12:55 - 13:02

Trafikken har normalisert seg fra kl. 13:02, men vi fortsetter å overvåke situasjonen.

Trafikken flyter fortsatt som normalt fra kl. 13:02, men vi fortsetter å overvåke situasjonen.

Hendelsen er løst.

Signering med avansert signatur fungerer for øyeblikket ikke. Det jobbes med å rette feilen.

Det jobbes fremdeles med å rette feilen hos underleverandør. For virksomheter som benytter avansert signatur, er en mulig workaround å benytte autentisert signatur inntil feilen er rettet.

Feilen er rettet og løsningen fungerer som normalt igjen.

Vi opplever for tiden redusert ytelse i Dialogporten. Enkelte brukere kan oppleve lange svartider eller feil, spesielt i Altinn innboks. Feilsøking pågår og tiltak er iverksatt.

Tjenesten er tilbake til normal drift.

Det oppleves fra kl 03:41 problemer med flere løsninger. Vi undersøker problemene.

Oppdatering kl 04:51. Vi opplever forsatt problemer med flere løsninger. Gjelder ID-porten, Kontakt- og reservasjonsregisteret, Maskinporten, MinID, eFormidling, ELMA, eInnsyn, Ansattporten, Selvbetjeningsløsninger, Altinn

Oppdatering pr kl 05:48 Vi opplever forsatt problemer med flere løsninger. Dette gjelder ID-porten, Kontakt- og reservasjonsregisteret, Maskinporten, MinID, eFormidling, ELMA, eInnsyn, Ansattporten, Selvbetjeningsløsninger, Altinn. Problemene oppstod fra kl 03:38

Oppdatering kl 06:41 Digdirs fellesløsninger har vært utilgjengelige siden 03:38. Det gjelder ID-porten Ansattporten, Kontakt- og reservasjonsregisteret, Min ID, Maskinporten, eFormidling, eInnsyn, ELMA, Selvbetjening. Altinn, eSignering og Digital postkasse til innbygger påvirkes også, som en følge av at innlogging via ID-porten ikke er mulig. Det samme gjelder innlogging til offentlige virksomheter som bruker ID-porten. For enkelte tjenester, som f.eks. Helse Norge, kan man benytte mobilapp til innlogging. Vi jobber sammen med vår driftsleverandør Vivicta for å løse problemene så raskt som mulig.

Oppdatering pr kl 07:28 Vi opplever fra 07:25 økt tilgjengelighet til løsningene. Enkelte kan likevel fortsatt oppleve problemer.

Vår driftspartner Vivicta bekrefter at det dreier seg om et tjenestenektangrep. Vi har jobbet tett med Vivicta om stabiliserende tiltak siden angrepet startet, og opplever nå bedring. Fra 07.25 er løsningene på vei opp, og flere får logget inn via ID-porten. Vi fortsetter med ytterligere stabiliserende tiltak, og fortsetter å overvåke løsningene.

Vi ser økt stabilitet og tilgjengelighet i alle løsningene fra ca. 08:50. Neste statusmelding blir 11:30 så sant det ikke skjer noen store endringer før den tid.

Det ser fortsatt stabilt ut i løsningene, men vi er klar over at enkelte kunder og tjenester fortsatt er rammet av de tiltakene som er utført. Neste planlagte oppdatering er ca. 13:30

Vi ser en forverring i ID-porten, Ansattporten, Kontakt- og reservasjonsregisteret.

Fra 12:20 ser vi at det stabiliserer seg igjen. Det vil fortsatt være tjenester og kunder som er rammet av de utførte tiltakene. Neste planlagte oppdatering er ca. 13:30

Vi ser en forverring i flere løsninger igjen.

Vi ser litt bedring igjen fra ca. klokken 14:14. Men det vil være en del kunder og tjenester som fortsatt vil oppleve driftsforstyrrelser og problemer med å koble seg til.

Oppdatering klokken 16: Angrepet holder fortsatt på, men løsningene er stabile med de begrensingene som er satt. Vi vet at det fortsatt er en del som opplever problem, og vi vurderer fortløpende når vi kan lempe på enkelte begrensinger.

Oppdatering 21:13 Fellesløsningene er fortsatt stabile, men med samme begrensinger som klokken 16. Vi kommer med en ny statusmelding før klokken 23.

Oppdatering 22:01 Vi opplever en forverring av situasjonen.

Det har blitt reversert noen tiltak som forverret situasjonen for løsningene våre. Vi er tilbake til samme status som rundt klokken 21. Det vil si at det fungerer for mange, men at det også er mange som fortsatt opplever problem. Angrepene pågår fortsatt, så vi går inn i natten med de begrensingene som har vært stort sett hele dagen i dag. Det blir ingen flere oppdateringer i løpet av natten. Takk for tålmodigheten.

Angrepet har pågått gjennom natten, og pågår enda. Status for løsningene er den samme som vi avsluttet med i går. Det fungerer for mange, men det er fortsatt mange som opplever problemer. Neste oppdatering blir ca. 09:30

Oppdatering 09:30. Fortsatt samme status for ID-porten. Vi skal oppdatere info om de andre løsningene nå snart.

Vi har gjort noen oppdateringer på status for løsningene våre. ID-porten har fortsatt de samme begrensingene. eSignering er utilgjengelig på grunn av begrensingene i ID-porten. Man kan fortsatt opprette signeringsoppdrag, men det er selve signeringen som er utilgjengelig. Maskinporten skal fungere som normalt, men vi har fått noen indikasjoner fra kunder som fortsatt har problem med tilkobling eller økt svartid. Vi ser på dette sammen med driftspartner. Neste planlagte oppdatering blir klokken 12:00.

Oppdatering 12:00 ID-porten har fortsatt de samme begrensingene. eSignering er utilgjengelig på grunn av begrensingene i ID-porten. Man kan fortsatt opprette signeringsoppdrag, men det er selve signeringen som er utilgjengelig. Maskinporten skal fungere som normalt.

Oppdatering 14:00 ID-porten har fortsatt de samme begrensingene. eSignering er utilgjengelig på grunn av begrensingene i ID-porten. Man kan fortsatt opprette signeringsoppdrag, men det er selve signeringen som er utilgjengelig. Vi kan også informere om at det er gjort tiltak for å hjelpe de som har hatt tilkoblingsproblemer mot ELMA og Maskinporten. Her har vi fått bekreftet fra flere kunder at det fungerer igjen nå.

Oppdatering 17:13 Fortsatt samme status som det har vært en stund. ID-porten har fortsatt de samme begrensingene. eSignering er utilgjengelig på grunn av begrensingene i ID-porten. Man kan fortsatt opprette signeringsoppdrag, men det er selve signeringen som er utilgjengelig. Neste planlagte oppdatering er klokken 19.

Oppdatering 19:07 Det var et lite stopp i angrepet før det startet med samme styrke igjen ca. klokken 17.15. Ellers er situasjonen den samme for alle løsninger. Neste planlagte statusoppdatering er klokken 22.

Oppdatering 22:13 Vi har ikke noe nytt å melde akkurat nå. Det kommer en liten oppsummering av dagen snart.

Oppdatering 01:40 Angrepet har pågått stort sett hele dagen med unntatt av en liten pause. Leverandørene på eSignering har gjort tiltak slik at denne tjenesten fungerer som normalt igjen nå. ID-porten har fortsatt begrensinger og vi vet at det allerede er, og begynner å bli kritisk for flere kunder og tjenester. Vi har desverre ikke noe estimat for når vi kan slippe opp enda litt mer. Takk for tålmodigheten, vi fortsetter med statusoppdateringer i morgen.

Oppdatering 09:05 Angrepet har fortsatt gjennom natten, men løsningene har vært stabile. ID-porten har fortsatt begrensinger. Neste oppdatering blir ca. 10:30

Oppdatering 10:55 Fortsatt stabil driftsstatus. ID-porten har fortsatt begrensinger. Neste planlagte statusmelding er ca. klokken 13.

Det er fortsatt stabil driftsstatus i løsningene. ID-porten har fortsatt begrensinger. Neste planlagte statusmelding er ca. klokken 15

Det er fortsatt stabil driftsstatus i løsningene. ID-porten har fortsatt begrensinger. Neste planlagte statusmelding er ca. klokken 18

Det er fortsatt stabil driftsstatus i løsningene. ID-porten har fortsatt begrensinger. Neste planlagte statusmelding er ca. klokken 21

Det er fortsatt stabil driftsstatus i løsningene. ID-porten har fortsatt begrensinger. Neste planlagte statusmelding er ca. klokken 23

Oppdatering 23:00 Det er fortsatt stabil driftsstatus i løsningene. ID-porten har fortsatt begrensinger. Neste planlagte statusmelding er i morgen tidlig ca. 09:00

Status 09:00 Det tyder på at angrepet er avsluttet. Våre løsninger har fungert i stor grad som normalt gjennom natten, og trafikken tar seg opp på vanlig måte utover dagen. Det er kun noe trafikk fra utlandet som fortsatt har hatt driftsforstyrrelser som følge av angrepet. Vi har beholdt beredskapstiltakene gjennom natten som en forsikring, og følger situasjonen videre utover dagen. Angrepet startet natt til mandag kl. 03.38 og stoppet ved 19.30-tiden onsdag kveld. Med unntak av korte perioder har ID-porten og fellesløsningene vært tilgjengelige hele tiden. Vi forventer å komme over til normal drift i løpet av de nærmeste dagene.

Alle løsninger fungerer nå som normalt. Det er fortsatt noen driftsforstyrrelser knyttet til trafikk fra utlandet, som vi jobber videre med å løse. Vi fortsetter å følge situasjonen og oppdaterer ved behov.

Hendelsen er løst. Det vil på et senere tidspunkt bli publisert postmortem for hendelsen.

# **Rapport etter tjenestenektangrep** Dette er en åpen rapport \(«post mortem»\) etter tjenestenektangrepet mot ID-porten 24.-26. august. ‌ **Angrepet** Fra kl. 03:38 mandag 24. august til onsdag 26. august kl. 19:30 var flere av Digdirs fellesløsninger helt eller delvis utilgjengelige i perioder som følge av et tjenestenektangrep \(DDoS\). DDoS-angrep overbelaster digitale tjenester med kunstig nettverkstrafikk for å gjøre dem utilgjengelige. Angrepet var målrettet mot ID-porten. Dette var det tredje tjenestenektangrepet mot ID-porten på ni uker. Angrepet var to til tre ganger kraftigere enn tidligere. ID-porten og flere andre av Digdirs fellesløsninger driftes på en felles driftsplattform hos vår driftspartner Vivicta. Angrepet påvirket derfor også eFormidling, ELMA, Kontakt- og reservasjonsregisteret, eInnsyn, Maskinporten og Ansattporten. Altinn, eSignering og Digital postkasse til innbygger ble også berørt som følge av at innlogging via ID-porten i perioder ikke var mulig.   **Hendelsesforløp og tiltak** Hendelsen startet kl. 03:38 den 24. august, og Digdir bekreftet i statusmelding kl. 08:11 det dreide seg om et tjenestenektangrep.  Det ble gjort kontinuerlig tiltak underveis for å redusere omfanget av angrepet og stabilisere løsningene, i samarbeid med Vivicta. Fra 07:20 samme dag var det igjen økt stabilitet og tilgjengelighet i alle Digdirs fellesløsninger. DDoS-angrepet kom i bølger og angrepsmønsteret endret underveis. Fra kl. 13:20 til 14:15 den 24. august var flere av Digdirs fellesløsninger igjen utilgjengelige. Tirsdag 25. august var det særlige utfordringer med eSignering som forble utilgjengelig fram til kl. 01:42 natt til onsdag. Onsdag 26. august var det fortsatt stabilitet i løsningene, og kl. 19:30 var angrepet over. Digdir valgte å beholde begrensingene som var iverksatt til neste dag mens man overvåket situasjonen. Selv om tjenestenektangrepet var både kraftigere og mer langvarig enn tidligere angrep, bidro tiltakene til at løsningene stort sett var tilgjengelige under hendelsen. Trafikken i Norge var, med noen unntak, stabil gjennom hele perioden. Tiltak som ble satt iverk førte til periodevise begrensninger på trafikk gjennom ID-porten fra utlandet. Den 27. august kl. 09:00 bekreftet Digdir via en statusmelding at angrepet var over, og kl. 14.50 at fellesløsningene var tilbake i normal drift. Frem til 2. september kunne det oppleves problemer med innlogging på ID-porten fra utlandet. Datatilsynet og Nasjonal sikkerhetsmyndighet \(NSM\) ble varslet i henhold til gjeldende rutiner. Det er ingen indikasjoner på at hendelsen har medført at personopplysninger er kommet på på avveie. Hele hendelsen gjennomgås i tråd med Digdirs rutiner og praksis. Angrepsmetodene utvikles kontinuerlig, og håndteringen av denne typen angrep krever løpende tilpasninger. Digdir jobber tett med driftspartner for å forbedre håndtering av hendelser, og i størst mulig grad sikre oss mot lignende angrep framover.

Det var problem med innlogging for Commfides-brukarar mellom kl. 08:00 og 10:00 i dag.