Norvège : une attaque DDoS frappe les services publics

L’Agence norvégienne de la numérisation (Digdir) a indiqué le 25 août 2026 qu’une attaque DDoS ciblant l’infrastructure de dix services publics continuait d’en perturber certains. Lancée le 24 août, l’offensive a touché Vivicta, le partenaire informatique de la Digdir, et s’est poursuivie « avec une intensité variable » pendant plus de 30 heures.

Les plateformes perturbées permettent notamment de vérifier l’identité des utilisateurs, d’accéder aux services et registres publics, d’échanger des données ou de gérer les droits d’accès du personnel. Parmi les systèmes touchés figure ID-porten, un outil d’identification numérique utilisé par plus de 4,5 millions de personnes pour accéder à des milliers de services publics norvégiens.

Comme plusieurs services de santé s’appuient sur ID-porten, l’incident a perturbé l’accès aux pharmacies en ligne et au système norvégien de prescription électronique. Cette attaque DDoS est la troisième à viser la Digdir depuis juin 2026, mais son ampleur serait, selon un porte-parole de l’agence, « deux à trois fois plus importante que la précédente ».

Les autorités norvégiennes n’ont pas, à ce stade, attribué ces attaques à un groupe ou à un pays, ni précisé si elles étaient liées entre elles ou s’inscrivaient dans une campagne plus large visant la Norvège.