Komoly kibertámadás érte augusztus végén Norvégia digitális közigazgatásának több központi szolgáltatását. Az augusztus 24-én hajnalban kezdődő túlterheléses támadás több mint két napon keresztül zavarta egyebek mellett az ID-porten, a MinID és az Altinn működését. A Server Killers nevű oroszbarát hackercsoport később magára vállalta az akciót és „kiberháborút” hirdetett Norvégia ellen. A felelősségvállalást ugyanakkor a norvég hatóságok nem erősítették meg.

A norvég Digitalizációs Igazgatóság, a Digdir tájékoztatása szerint a DDoS-támadás augusztus 24-én 03:38-kor kezdődött. Az elkövetők hatalmas mennyiségű mesterséges internetes forgalmat irányítottak az állami rendszerek felé, hogy azokat lelassítsák vagy átmenetileg elérhetetlenné tegyék.

A támadás több fontos közös digitális szolgáltatást érintett, köztük az ID-portent, a MinID-t, a Maskinportent, az eInnsyn rendszerét és az Altinnt. Problémák jelentkeztek az elektronikus aláírás és a digitális postafiókok használatában is. A szolgáltatások rövid időszakokra teljesen elérhetetlenné váltak, máskor pedig lassú vagy bizonytalan működést tapasztalhattak a felhasználók.

A Digdirnek ugyanakkor a támadás nagy részében sikerült működésben tartania az alapvető rendszereket. A hatóság augusztus 27-i összegzése szerint a támadási aktivitás előző este, augusztus 26-án 19:30 körül megszűnt. Ezt követően már csak bizonyos külföldről érkező forgalomnál jelentkeztek fennakadások, a rendszerek pedig fokozatosan visszatértek a normál működéshez.

Nem ugyanaz a túlterheléses támadás és a rendszer feltörése

Az eset egyik legfontosabb részlete, hogy a DDoS-támadás önmagában nem jelenti az érintett informatikai rendszerek feltörését.

Ilyen támadásnál az elkövetők arra törekednek, hogy mesterséges forgalommal túlterheljék a kiszolgálókat, így a valódi felhasználók nehezebben vagy egyáltalán ne férjenek hozzá a szolgáltatásokhoz. Ez jelentős fennakadást okozhat anélkül, hogy a támadóknak sikerülne behatolniuk az adatbázisokba.

Frode Danielsen, a Digdir igazgatója az incidens idején hangsúlyozta, hogy nem találtak biztonsági incidensre vagy személyes adatok illetéktelen megszerzésére utaló jelet. A támadás célja az elérhetőség akadályozása volt, nem pedig az állami rendszerekbe történő behatolás.

Ez különösen fontos azoknak, akik a támadás alatt nem tudtak belépni például az ID-portenen keresztül valamelyik állami szolgáltatásba. A szolgáltatás elérhetetlensége önmagában nem jelenti azt, hogy a felhasználói adatok vagy elektronikus azonosítók veszélybe kerültek.

„Kiberháborút” hirdetett Norvégia ellen a Server Killers

Az eset néhány nappal később politikai színezetet is kapott. A magát oroszbarátként meghatározó Server Killers nevű hackercsoport Telegramon azt állította, hogy ő áll a támadás mögött, egyúttal „kiberháborút” hirdetett Norvégia ellen.

A csoport Norvégia Ukrajnának nyújtott támogatásával indokolta az akciót. Külön hivatkozott az Oslo és Kijev között augusztus 23-án aláírt új stratégiai együttműködésre, amely a két ország védelmi együttműködését is erősíti.

Jonas Gahr Støre norvég miniszterelnök ugyanazon a napon Kijevben jelentette be azt is, hogy kormánya a 2027-es évre további 85 milliárd norvég korona rendkívüli támogatást javasol Ukrajna számára. Az összeg katonai és civil támogatást egyaránt tartalmazna, de a döntéshez a Storting jóváhagyására is szükség van.

Az időbeli közelség feltűnő: a norvég–ukrán megállapodást augusztus 23-án írták alá, a Digdir elleni támadás pedig néhány órával később, augusztus 24-én hajnalban kezdődött.

Ez azonban még nem bizonyíték arra, hogy valóban a Server Killers hajtotta végre az akciót.

A csoport nyilvános felelősségvállalását több norvég és nemzetközi médium is ismertette, de a norvég hatóságok nem erősítették meg, hogy technikai bizonyítékok alapján sikerült volna az elkövetőket azonosítani. Kibertámadások esetében az attribúció különösen nehéz, mivel a forgalom több országon és különböző infrastruktúrákon keresztül érkezhet, miközben egy csoport akár olyan támadásért is vállalhatja a felelősséget, amelyhez valójában kevés köze volt.

Nem ez volt az első támadás a norvég rendszerek ellen

Az augusztus végi incidens nem elszigetelt esemény. A Digdir közös digitális szolgáltatásait 2026 nyarán több DDoS-támadás is érte.

Augusztus 3-án például ugyancsak az ID-porten és több kapcsolódó állami szolgáltatás vált részben vagy teljesen elérhetetlenné. A Digdir szerint akkor sem volt jele annak, hogy személyes adatok kerültek volna illetéktelen kezekbe. Hasonló támadást június végén is regisztráltak.

Az augusztus 24-én indult támadás azonban jóval nagyobb volt az előzőnél. A Digdir szóvivője az incidens idején arról beszélt, hogy a forgalom nagysága két-háromszorosa volt az augusztus elején tapasztalt támadásénak.

Norvégiában azért is kezelik különösen komolyan ezeket az eseteket, mert az ország állami ügyintézése rendkívül digitalizált. Az ID-porten egyfajta közös kapuként működik: rajta keresztül számos állami és önkormányzati szolgáltatás érhető el. Ha a rendszer lelassul, annak következményeit egyszerre több hivatal és nagyon sok felhasználó érezheti.

Korábban fizikai infrastruktúrát is érintett kibertámadás

A norvég hatóságok figyelmét az is növeli, hogy korábban nem kizárólag weboldalak és online szolgáltatások kerültek célkeresztbe.

2025 áprilisában hackerek megszerezték egy Bremanger térségében található gát vezérlését, és mintegy négy órán keresztül megváltoztatták a vízkieresztést. A norvég rendőrségi biztonsági szolgálat, a PST később oroszbarát hackerekhez kötötte az esetet. A támadás nem okozott sérülést vagy jelentős fizikai kárt, de megmutatta, hogy egy kiberművelet bizonyos esetekben már valódi infrastruktúrára is hatással lehet.

A mostani Digdir-incidens egészen más jellegű volt. A jelenleg ismert információk alapján nem történt hasonló behatolás, és fizikai infrastruktúrában sem keletkezett kár.

Mit jelent mindez a Norvégiában élő magyaroknak?

A norvég digitális közigazgatás a Norvégiában élők mindennapjainak szerves része. Adóügyek, munkavállalással kapcsolatos adminisztráció, vállalkozói ügyintézés, egészségügyi szolgáltatások és hivatalos levelezés is kapcsolódhat az ID-portenhez vagy más központi rendszerekhez.

Egy hasonló támadás idején ezért előfordulhat, hogy egy állami szolgáltatás lassabban érhető el, vagy átmenetileg nem lehet bejelentkezni. Ilyen helyzetben érdemes megvárni a szolgáltatás helyreállítását és a Digdir vagy az érintett hivatal hivatalos tájékoztatását.

Különösen fontos az óvatosság az incidenseket kihasználó adathalász üzenetekkel szemben. Egy kibertámadás híre jó alkalmat adhat csalóknak arra, hogy például „fiókellenőrzésre”, „biztonsági frissítésre” vagy sürgős újbóli bejelentkezésre hivatkozva próbáljanak hozzáférési adatokat megszerezni.

Ha egy hivatalosnak tűnő e-mail vagy SMS arra kér, hogy egy ismeretlen linken keresztül adjunk meg elektronikus azonosítóhoz, banki fiókhoz vagy más érzékeny szolgáltatáshoz tartozó adatokat, érdemes inkább közvetlenül megnyitni az adott hatóság hivatalos weboldalát.

A szolgáltatások helyreálltak, a felelősség kérdése továbbra is nyitott

Az augusztus végi támadás megmutatta, mennyire fontos szerepet töltenek be Norvégiában a központi digitális rendszerek. Egyetlen infrastruktúra problémája egyszerre számos állami szolgáltatás használatát nehezítheti meg.

A kedvező hír az, hogy a Digdir a több mint két napig tartó jelentős támadás ellenére működésben tudta tartani rendszereinek nagy részét, és nincs bizonyíték arra, hogy személyes adatokat loptak volna el. Augusztus 27-re a helyzet lényegében stabilizálódott.

A Server Killers felelősségvállalása ugyanakkor továbbra is állítás, nem bizonyított tény. A politikai időzítés és a csoport Ukrajna támogatására hivatkozó üzenete erősíti a támadás politikai jellegének feltételezését, de az elkövetők biztos azonosításához technikai bizonyítékokra van szükség.

A norvég eset így nemcsak informatikai biztonsági kérdés. Arra is emlékeztet, hogy egy modern, erősen digitalizált társadalomban az állami szolgáltatások működőképessége és az azokba vetett bizalom szorosan összetartozik.

Gyakran Ismételt Kérdések

Mi történt a norvég digitális szolgáltatásokkal?

Augusztus 24-én hajnalban nagyszabású DDoS-, vagyis túlterheléses támadás kezdődött a norvég Digitalizációs Igazgatóság rendszerei ellen. Az incidens több állami digitális szolgáltatás működését zavarta meg.

Mely szolgáltatásokat érintette a kibertámadás?

Az érintett rendszerek között volt az ID-porten, a MinID, a Maskinporten, az Altinn, az eInnsyn, az elektronikus aláírás és a digitális postai szolgáltatás is.

Ellopták a felhasználók személyes adatait?

A Digdir szerint nincs arra utaló jel, hogy a támadás biztonsági betöréssel vagy személyes adatok kiszivárgásával járt volna. A támadás elsősorban a szolgáltatások elérhetőségét próbálta akadályozni.

Ki állt a támadás mögött?

A Server Killers nevű oroszbarát hackercsoport magára vállalta az akciót, de a norvég hatóságok nem erősítették meg független technikai bizonyítékokkal, hogy valóban ez a csoport hajtotta végre a támadást.

Miért támadhatták meg Norvégiát?

A Server Killers azt állította, hogy a támadás Norvégia Ukrajnának nyújtott támogatására és a két ország augusztus 23-án aláírt stratégiai együttműködésére adott válasz volt. Ezt azonban a csoport saját indoklásaként kell kezelni.

Meddig tartott a támadás?

A Digdir szerint augusztus 24-én 03:38-kor kezdődött, az utolsó észlelt támadási aktivitás pedig augusztus 26-án körülbelül 19:30-kor szűnt meg. Augusztus 27-re a szolgáltatások nagyrészt visszatértek a normál működéshez.

Mit tegyek, ha egy norvég állami oldal nem működik?

Érdemes később újrapróbálkozni, illetve ellenőrizni a Digdir vagy az érintett hivatal hivatalos tájékoztatását. Nem ajánlott ismeretlen linkeken vagy közösségi médiában terjedő kerülőoldalakon keresztül megpróbálni a bejelentkezést.

Veszélyben vannak a Norvégiában élő magyarok elektronikus azonosítói?

Jelenleg nincs arra utaló bizonyíték, hogy az incidens során elektronikus azonosítókat vagy személyes adatokat szereztek volna meg. A támadáshoz kapcsolódó esetleges adathalász üzenetekkel szemben ugyanakkor továbbra is indokolt az óvatosság.