Angrepet mot Digitaliseringsdirektoratets fellesløsninger startet klokken 3.38 natt til mandag, og var tirsdag morgen fortsatt ikke over.

Ti offentlige tjenester har vært rammet, blant dem ID-porten, MinID, Altinn og E-innsyn.

– Dette angrepet er to-tre ganger større enn det forrige vi hadde, men vi har i stor grad klart å holde løsningene i drift, sier pressevakt Are Kvistad i Digdir til NTB klokken 8.15 tirsdag.

Angrepet er et såkalt tjenestenektangrep, eller DDoS-angrep, der store mengder trafikk sendes mot en tjeneste for å overbelaste den. Etter at problemene startet natt til mandag, bedret situasjonen seg utover formiddagen, før en ny forverring kom på kvelden. Digdir opplyste like før midnatt at driften gikk inn i natten med begrensninger.

Fortsatt uavklart tirsdag morgen

Ved 8-tiden tirsdag hadde angrepet pågått i rundt 30 timer.

– Status nå på morgenen er at vi har fått beskjed om at angrepet pågår med full styrke. Det har pågått i 30 timer nå. Vi må bare følge med og vente og se, sier Kvistad.

Ifølge ham har fellesløsningene likevel hatt stabil bruk gjennom natten, til tross for angrepet, og trafikken tar seg opp som normalt utover morgenen på en vanlig hverdag.

Klokken 8.45 opplyste direktoratet at angrepet fortsatt pågikk, men at tjenestene så langt fremsto som stabile, takket være tiltakene som var iverksatt.

Venter flere driftsforstyrrelser

Kvistad peker på at denne typen angrep gjerne kommer i bølger, og at det kan ta tid før alt er tilbake til normalen, selv etter at et angrep avtar.

– Når det oppstår problemer ett sted, forplanter det seg et annet sted. Derfor kan flere av tjenestene ha begrensninger og driftsforstyrrelser slik at brukere og virksomheter i verste fall vil oppleve litt ventetid, sier han.

Digdir ber brukere av de berørte tjenestene være forberedt på periodevise problemer med pålogging så lenge angrepet pågår.