DDoS em larga escala interrompe serviços digitais do governo da Noruega
Um ataque distribuído de negação de serviço, conhecido como DDoS, provocou instabilidade na infraestrutura digital compartilhada do governo norueguês. O incidente começou às 3h38 da segunda-feira, no horário da Europa Central, e afetou sistemas utilizados por cidadãos, empresas e órgãos públicos.
A informação foi divulgada pela Agência de Digitalização Norueguesa, a Digdir, responsável pela operação de uma parte essencial dos serviços digitais do país. A infraestrutura atingida é mantida em conjunto com a empresa Vivicta, provedora responsável pelas atividades operacionais do ambiente.
Quais serviços foram afetados
A Digdir administra recursos considerados fundamentais para o funcionamento do governo eletrônico norueguês. Entre eles estão plataformas de autenticação, identidades digitais, assinaturas eletrônicas, correio digital seguro, formulários públicos, consulta a registros e compartilhamento de informações entre diferentes órgãos.
Durante o ataque, vários desses serviços ficaram totalmente indisponíveis em determinados momentos. Embora parte dos sistemas tenha sido estabilizada, algumas plataformas continuaram apresentando funcionamento irregular, especialmente o ID-porten, utilizado para acessar serviços públicos, e o eSignering, voltado à assinatura eletrônica de documentos.
Os usuários afetados podem perceber falhas de conexão, páginas que demoram para carregar, respostas lentas dos servidores e períodos de espera acima do normal durante o login. Em alguns casos, a tentativa de autenticação pode ser encerrada antes da conclusão.
O impacto também alcançou serviços que dependem da infraestrutura da Digdir, mesmo sem serem alvos diretos do ataque. A plataforma Altinn, uma das principais ferramentas digitais da Noruega para a comunicação entre cidadãos, empresas e autoridades, registrou dificuldades de acesso e problemas operacionais.
A administração tributária norueguesa, conhecida como Skatteetaten, publicou um alerta semelhante. O órgão informou que usuários poderiam enfrentar obstáculos para entrar no sistema e recomendou que novas tentativas fossem feitas posteriormente.
Digdir não identificou vazamento de dados
Segundo Frode Danielsen, diretor da Digdir, a investigação realizada até o momento não encontrou sinais de invasão aos sistemas internos da agência. Também não foram identificadas evidências de comprometimento ou exposição de dados pessoais.
Essa distinção é importante porque um ataque DDoS normalmente busca sobrecarregar servidores com um volume artificialmente elevado de requisições. O objetivo principal é dificultar ou impedir o acesso aos serviços, e não necessariamente obter informações armazenadas nos sistemas.
Ainda assim, a indisponibilidade de plataformas públicas pode causar consequências relevantes. Cidadãos podem deixar de enviar documentos dentro do prazo, empresas podem enfrentar atrasos em obrigações fiscais e órgãos governamentais podem ter dificuldades para trocar informações ou processar solicitações.
Terceiro ataque recente contra a agência
Danielsen afirmou que este foi o terceiro ataque DDoS sofrido pela Digdir em um período recente. Os episódios anteriores ocorreram em junho e em 3 de agosto, o que aumenta a preocupação sobre a repetição de ações coordenadas contra a infraestrutura digital do país.
A frequência dos incidentes pode indicar que os responsáveis estão testando a capacidade de resposta da agência ou tentando identificar pontos de maior fragilidade. Ataques sucessivos também podem ser usados para provocar desgaste operacional, elevar custos de defesa e reduzir a confiança da população nos serviços digitais.
As autoridades norueguesas foram notificadas sobre o caso. Entre os órgãos informados estão a Autoridade Nacional de Segurança da Noruega e a Autoridade de Proteção de Dados do país. A participação desses organismos é necessária para avaliar os riscos técnicos, operacionais e regulatórios associados ao episódio.
Não há atribuição oficial
Até o momento, nenhum grupo assumiu oficialmente a responsabilidade pelo ataque, e as autoridades não divulgaram uma conclusão sobre sua origem. Parte da imprensa norueguesa levantou a possibilidade de envolvimento russo, mas essa hipótese ainda não foi confirmada por uma investigação oficial.
A atribuição de um ataque DDoS pode ser especialmente complexa. Os criminosos podem utilizar redes de computadores infectados espalhadas por vários países, servidores alugados com identidades falsas ou serviços intermediários para dificultar o rastreamento.
Além disso, o fato de uma ofensiva partir de determinados endereços de internet não significa que seus proprietários sejam os responsáveis. Equipamentos de terceiros podem ter sido comprometidos e incorporados a uma rede automatizada, conhecida como botnet.
Por que ataques DDoS são tão impactantes
Em uma ofensiva desse tipo, milhares ou milhões de dispositivos enviam solicitações simultâneas a um servidor ou a uma aplicação. Quando o volume ultrapassa a capacidade de processamento, os recursos ficam congestionados e os usuários legítimos deixam de ser atendidos.
Mesmo que os bancos de dados permaneçam intactos, o serviço pode ficar indisponível. Em estruturas governamentais integradas, o efeito se amplia: uma falha na autenticação, por exemplo, pode impedir o acesso a diferentes plataformas que dependem da mesma identidade digital.
Para reduzir os danos, organizações públicas precisam combinar filtros de tráfego, redes de distribuição de conteúdo, sistemas de mitigação automática, monitoramento contínuo e planos de continuidade. Também é essencial manter canais alternativos de atendimento para situações em que os portais oficiais não estejam acessíveis.
Recomendações para usuários
Quem precisar utilizar os serviços afetados deve verificar o status oficial das plataformas antes de repetir diversas tentativas de acesso. Insistir continuamente no login pode aumentar a carga sobre sistemas já pressionados e não garante que a solicitação será concluída.
Também é recomendável evitar links recebidos por mensagens não solicitadas que prometam “desbloquear” contas ou oferecer acesso alternativo. Durante incidentes de indisponibilidade, criminosos podem aproveitar a confusão para distribuir páginas falsas, coletar credenciais e aplicar golpes de engenharia social.
Enquanto a investigação prossegue, a Digdir trabalha na estabilização completa da infraestrutura. A expectativa é que os serviços sejam restaurados gradualmente, embora a agência ainda não tenha indicado quando todas as plataformas voltarão a operar normalmente.