Norvegia și atacurile cibernetice

Douăsprezece ministere norvegiene au fost afectate de un atac cibernetic, cel mai recent dintr-o serie de incidente care vizează sectorul public din Norvegia, potrivit unei declarații, din 24 iulie, a ministrului pentru Autorități locale și dezvoltare regională, Sigbjorn Gjelsvik.

Biroul prim-ministrului, ministerele de Externe, Apărare și Justiție nu au fost afectate, deoarece utilizează un alt sistem informatic.

Din 12 iulie, a existat suspiciunea că un atac este în desfășurare, apoi a fost detectat „trafic anormal” pe un server.

Ministry of Security and Service Organization (DSS) a descoperit atacul, în prezent, cercetat de Autoritatea Națională de Securitate (NSM), poliție, Police Security Service (PST) și Kripos (Serviciul Național de Investigații Criminale, agenție specială a Serviciului de Poliție Norvegian).

Nu există nicio declarație cu privire la cine se află în spatele hack-ului.

Norvegia este una dintre puținele țări din lume care a dezvoltat o strategie de securitate cibernetică clar definită la nivel național la începutul secolului XXI. Introdus în 2003, acel document a abordat principalele provocări ale digitalizării și a analizat riscurile utilizării tehnologiei în societatea norvegiană.

Cu toate acestea, țara a înregistrat de atunci mai multe atacuri cibernetice semnificative:

În august 2014, Autoritatea Națională de Securitate din Norvegia a dezvăluit că aproape 50 de companii din domeniul petrolier au fost victime ale unor hackinguri și sistemele de securitate a încă 250 riscau să fie atacate.

Un furnizor de asistență medicală norvegian, Health South-East RHF – care oferă servicii de asistență medicală prin 15 trusturi de sănătate și o rețea de 19 farmacii - , a început o investigație privind accesul neautorizat la sistemele sale interne în ianuarie 2018, care ar fi putut afecta datele personale a peste jumătate din populația țării. Furnizorul

În 2018, grupul de hacking APT10, despre care se crede că lucrează pentru agențiile de informații chineze, a spart și apoi a furat date de la compania norvegiană Visma, care oferă soluții online de resurse umane, contabilitate și, de asemenea, soluții software de afaceri bazate pe cloud pentru peste 900.000 de clienți din Scandinavia și țări europene.

Norsk Hydro, unul dintre cei mai mari producători de aluminiu din lume, a căzut victima unui atac cibernetic major în martie 2019, care a afectat sistemele IT din „majoritatea zonelor de afaceri”.

În martie 2020, a treia linie de croazieră ca mărime din lume, Norwegian Cruise Line (NCL), a suferit o breșă masivă a datelor. Atacul cibernetic a lovit aproape 27.000 de agenți de turism. În mai 2020, comunitatea internațională a aflat că fondul de investiții de stat al Norvegiei, Norfund, a suferit un atac de compromitere a e-mailului de afaceri (BEC). Înființat în 1997, fondul este deținut de Ministerul Norvegian al Afacerilor Externe și își primește capitalul investițional de la bugetul de stat. Iar, în septembrie același an, legislativul suprem al Norvegiei, Stortinget, a confirmat că a căzut victima unui atac cibernetic care a vizat sistemul său intern de e-mail. Întreaga infrastructură digitală la nivel mondial a companiei norvegiene de croazieră Hurtigruten a căzut victimă unui atac cibernetic masiv din decembrie 2020.

În ianuarie 2021, AKVA Group ASA, cu sediul în Norvegia, a raportat un atac cibernetic grav care a costat compania pierderi de 49,7 milioane NOK (5 milioane EUR) în primul trimestru al anului 2021. În decembrie 2021, o încălcare gravă a bazei de date a avut loc la Amedia, o companie media norvegiană.

În iunie anul trecut, un atac cibernetic de tip DDOS, atribuit grupului rus de hackeri Killnet, a eliminat temporar site-urile publice și private din Norvegia. Atacul hackerilor asupra Norvegiei s-a produs la doar două zile după ce același grup a susținut atacuri cibernetice asupra instituțiilor guvernamentale și private din Lituania. Killnet, apărut pentru prima dată după invazia Rusiei din 24 februarie, a revendicat responsabilitatea pentru atacurile cibernetice asupra mai multor alte națiuni europene precum Republica Cehă, Moldova, România și Italia.

NETTAVISEN    AFTENPOSTEN   CYBERLANDS    BARENTOBSERVER

‍