Serangan DDoS Masif Lumpuhkan Layanan Digital Pemerintahan Norwegia

Infrastruktur digital bersama milik pemerintah Norwegia mengalami gangguan signifikan menyusul gelombang serangan Distributed Denial-of-Service (DDoS) berskala besar sejak Senin dini hari. Serangan siber ini secara khusus menyasar infrastruktur pendukung yang dioperasikan oleh Badan Digitalisasi Norwegia, Digitaliseringsdirektoratet (Digdir), bersama penyedia operasional teknologinya, Vivicta.

Digdir memegang peranan krusial sebagai tulang punggung layanan digital sektor publik di Norwegia. Entitas ini mengelola gerbang autentikasi layanan publik, identitas dan tanda tangan elektronik, surat digital aman, formulir pemerintahan daring, akses dokumen publik, hingga pertukaran data antarinstitusi negara.

Dampak Gangguan Layanan Publik dan Portal Nasional

Serangan yang bermula pada pukul 03.38 CEST tersebut menyebabkan sejumlah portal dan layanan terhenti total selama beberapa periode waktu. Berbagai layanan hilir yang bergantung pada fondasi autentikasi Digdir turut terdampak:

• ID-porten: Gerbang identitas digital utama dengan lebih dari 4,5 juta pengguna mengalami gangguan akses sebagian. Hal ini sempat berimbas pada akses resep elektronik dan farmasi daring.
• eSignering & Maskinporten: Fitur penandatanganan elektronik dan protokol pertukaran data mengalami kendala koneksi serta lonjakan waktu respons.
• Altinn & Skatteetaten: Platform komunikasi pusat antarwarga dan pelaku usaha (Altinn) serta kantor administrasi perpajakan nasional (Skatteetaten) terpaksa menampilkan peringatan kegagalan login bagi pengguna.

Meski sebagian besar sistem mulai distabilkan oleh tim teknis Digdir dan Vivicta, pengguna masih berpotensi menghadapi kelambatan respons server maupun waktu masuk (login) yang lebih lama.

Status Keamanan Data dan Eskalasi Serangan

Direktur Digdir, Frode Danielsen, menegaskan bahwa investigasi forensik awal menunjukkan tidak ada indikasi pembobolan sistem yang mengarah pada kebocoran data pribadi masyarakat. Serangan ini murni merupakan upaya penolakan layanan (availability disruption) dengan membanjiri trafik jaringan.

Insiden ini menandai serangan DDoS ketiga yang menyerang infrastruktur Digdir dalam kurun waktu beberapa bulan terakhir, setelah insiden serupa pada bulan Juni dan 3 Agustus lalu. Pihak Digdir menyebut volume serangan kali ini dua hingga tiga kali lipat lebih masif dibanding gelombang sebelumnya.

Otoritas Keamanan Nasional Norwegia (NSM) dan Otoritas Perlindungan Data (Datatilsynet) telah menerima laporan resmi terkait insiden ini. Hingga kini, belum ada atribusi resmi mengenai pihak di balik serangan tersebut, meskipun sejumlah spekulasi lokal menyoroti potensi keterlibatan aktor ancaman siber asing.

Sumber: Pembaruan Status Insiden Digdir Norwegia