Gruparea de hackeri prorusa Server Killers a revendicat o amplă serie de atacuri informatice asupra serviciilor digitale publice ale Norvegiei, desfășurată timp de trei zile, între 24 și 26 august 2026. Incidentul a vizat infrastructura Agenției naționale pentru digitalizare, Digdir, iar autoritățile norvegiene l-au descris drept cel mai mare atac cu care s-au confruntat până acum procesele de furnizare a serviciilor publice digitale din țară.
Informațiile despre atac au fost publicate la 26 august. Potrivit lui Are Kvistad, purtător de cuvânt al Digdir, operațiunea a afectat accesul la mai multe servicii ale administrației norvegiene. Agenția a gestionat un volum masiv de trafic trimis către sistemele sale, într-un atac de tip „denial of service”, cunoscut și sub denumirea de atac prin refuzul serviciului.
Acest tip de atac urmărește suprasolicitarea unei infrastructuri informatice prin trimiterea unui număr foarte mare de solicitări. În cazul Norvegiei, ținta a inclus și un serviciu care permite cetățenilor să utilizeze o singură autentificare pentru accesarea mai multor servicii publice. Datele disponibile nu indică faptul că atacatorii ar fi obținut acces la informații confidențiale sau că ar fi modificat bazele de date ale instituțiilor.
Mesajul transmis de gruparea de hackeri
Server Killers a anunțat într-un mesaj publicat pe Telegram că declară „război cibernetic” Norvegiei. Gruparea a legat atacul de decizia oficială a Oslo de a prelungi cooperarea cu Ucraina în domeniul securității și apărării.
Revendicarea grupării nu reprezintă, în sine, o confirmare independentă a tuturor detaliilor privind autorii și coordonarea atacului. Mesajul de pe Telegram a fost însă publicat în perioada în care serviciile digitale norvegiene erau vizate de traficul informatic masiv. Relatarea despre atacul asupra serviciilor publice norvegiene a menționat revendicarea făcută de Server Killers și evaluarea Digdir privind amploarea incidentului.
Sprijinul anunțat pentru Ucraina
Cu câteva zile înaintea atacului, la 23 august, premierul norvegian Jonas Gahr Store a anunțat, în timpul unei vizite la Kiev, că Norvegia va aloca Ucrainei 85 de miliarde de coroane norvegiene, aproximativ 9,2 miliarde de dolari, în bugetul pentru 2027. Potrivit informațiilor furnizate, acesta ar fi al treilea an consecutiv în care Oslo acordă Ucrainei o sumă de această dimensiune ca sprijin financiar.
Decizia a fost prezentată în cadrul cooperării dintre Norvegia și Ucraina, țară care se apără împotriva agresiunii armate a Rusiei. Server Killers a invocat tocmai acest sprijin drept motiv pentru acțiunea împotriva infrastructurii digitale norvegiene. Legătura dintre revendicarea grupării și decizia politică a Oslo este, prin urmare, una formulată de atacatori în propriul mesaj.
Norvegia este membră a NATO și face parte din spațiul european de securitate, însă nu este stat membru al Uniunii Europene. Atacul a vizat servicii civile și administrative, nu instalații militare, potrivit informațiilor disponibile. Prin natura sa, operațiunea a urmărit perturbarea accesului la platforme publice prin suprasolicitarea acestora, iar nu ocuparea sau distrugerea fizică a infrastructurii.
Serviciile digitale au rezistat atacului
Digdir a transmis că infrastructura digitală norvegiană a rezistat încărcării masive pe durata celor trei zile. Unele servicii au fost vizate de întreruperi sau de dificultăți de acces, dar informațiile furnizate nu indică prăbușirea sistemului național de servicii publice digitale.
Atacul a readus în atenție utilizarea grupărilor de hackeri care se revendică drept proruse pentru operațiuni împotriva instituțiilor publice europene. În cazul de față, gruparea a combinat revendicarea tehnică a unei operațiuni de tip DDoS cu un mesaj politic referitor la sprijinul acordat Ucrainei de guvernul norvegian.
Autoritățile norvegiene nu au atribuit public atacul, în informațiile citate, unei structuri oficiale a statului rus. Nici amploarea exactă a pagubelor și nici existența unor compromiteri de date nu au fost detaliate. Până la publicarea unor concluzii oficiale suplimentare, incidentul rămâne descris ca un atac de tip refuz al serviciului, revendicat de Server Killers.
Cazul este monitorizat de instituțiile norvegiene responsabile de funcționarea și protecția serviciilor digitale publice.
