Een Pro-Russische DDoS heeft in Noorwegen meerdere digitale overheidsdiensten getroffen. Volgens de Noorse digitaliseringsinstantie Digdir liep de verstoring drie dagen door, met aanvallen die waren gericht op het overbelasten van systemen via grote hoeveelheden netwerkverkeer.
De omvang van de impact baarde Digdir zorgen: het zou gaan om de grootste aanval op Digdir-oplossingen tot nu toe. Tegelijk meldt de woordvoerder dat de getroffen diensten gedurende het grootste deel van de periode vrijwel continu beschikbaar bleven.
Drie dagen verstoring bij Noorse digidiensten
De aanvallen begonnen maandag en hielden ten minste drie dagen aan. Digdir, verantwoordelijk voor het ontwikkelen en beheren van digitale overheidsdiensten in Noorwegen, gaf aan dat de aanvallen bestonden uit zogenoemde denial-of-service-aanvallen. Daarbij sturen aanvallers extreem veel verkeer naar een dienst, met als doel de toegang te blokkeren of systemen onbereikbaar te maken.
Woordvoerder Are Kvistad van Digdir beschreef de gebeurtenis als een grote klap voor de eigen oplossingen. Het ging om meerdere digitale diensten van de overheid, niet om één enkel webportaal.
Waarom DDoS zo effectief kan zijn tegen overheidsdiensten
Een DDoS-aanval is in de basis geen manier om “stiekem” data te stelen of systemen over te nemen. Het is vooral bedoeld om de dienstverlening te verstoren door capaciteit te satureren. Daardoor kunnen burgers tijdelijk geen toegang krijgen tot functies waarvoor de overheid afhankelijk is van digitale platforms.
In dit geval was een belangrijk onderdeel dat burgers één account kunnen gebruiken om zich bij meerdere overheidsdiensten aan te melden. Wanneer de onderliggende infrastructuur onder zware druk staat, kan juist die centrale login-ervaring direct schade oplopen.
Digdir: diensten bleven grotendeels beschikbaar
Ondanks de beschreven omvang van de aanval, stelde Digdir dat de getroffen diensten “bijna altijd” konden blijven draaien. Dat is een relevant detail: het impliceert dat de organisatie maatregelen had om de piekbelasting te verwerken, al zal de gebruikerservaring mogelijk wel zijn beïnvloed.
Bij dit soort aanvallen is het bovendien niet ongebruikelijk dat systemen niet volledig uitvallen, maar wel slechter presteren. Denk aan trage respons, tijdsoverschrijdingen of periodieke onderbrekingen, afhankelijk van hoe het verkeer wordt doorgelaten en geblokkeerd.
Claim op Telegram: “cyber war” na samenwerking met Oekraïne
Op woensdag meldde een groep die in Noorse media breed werd genoemd dat zij verantwoordelijk was voor de verstoring. In een Telegrampost gaf de groep aan dat ze de “cyberoorlog” met Noorwegen hebben afgekondigd, nadat Noorwegen op 23 augustus de veiligheids- en samenwerkingsrelatie met Oekraïne had vernieuwd.
De berichtgeving koppelde de claim aan de bredere context van de oorlog tussen Rusland en Oekraïne. Europese overheidsinstanties zitten al langer in verhoogde waakzaamheid vanwege sabotage en kwaadwillende activiteiten die zouden moeten bijdragen aan politieke druk, verwarring en het afnemen van ondersteuningsbereidheid.
Voor publicatietijd gaven Noorse functionarissen geen inhoudelijk commentaar op de claim.
Politionele en Europese context: druk op digitale infrastructuur
De aanval staat niet op zichzelf. In de bredere berichtgeving over Rusland-gerelateerde cyberactiviteit komt regelmatig terug dat incidenten bedoeld kunnen zijn om aandacht af te leiden, middelen van opsporing en verdediging te verleggen, of om maatschappelijke onrust te versterken.
Ook Noorwegen zelf rapporteerde eerdere vermoedens van sabotage via digitale systemen. In 2025 werd bijvoorbeeld vermoed dat Russische actoren toegang kregen tot een digitaal systeem dat een klep van een dam op afstand kan aansturen. Daarbij werd een korte video gedeeld met zicht op het bedieningspaneel en een markering die aan een Pro-Russische groepering werd toegeschreven.
Verder werd in eerdere perioden melding gemaakt van aanvallen op Deense infrastructuur en websites in respectievelijk 2024 en 2025. Ook daar wees men in de richting van Pro-Russische groepen, met beschrijvingen van aanvallen die als destructief werden bestempeld.
Wat dit betekent voor verdediging tegen DDoS
Voor organisaties—zeker overheidsinstellingen—volgt uit dit soort incidenten een paar praktische aandachtspunten. Ten eerste is DDoS niet één “knop” die je indrukt; je hebt meerdere lagen nodig om piekverkeer op te vangen, te filteren en waar mogelijk door te sturen zonder de dienst volledig te blokkeren.
Ten tweede laat het Noorwegse incident zien dat zelfs wanneer een aanvaller verklaart verantwoordelijk te zijn, het werkelijke effect vooral afhangt van de technische weerbaarheid van het doelwit. Digdir kon de dienstverlening volgens eigen bericht vrijwel continu laten doorlopen, wat wijst op detectie- en mitigatiemogelijkheden.
Tot slot is het belangrijk om de operationele kant mee te nemen. In een crisis willen teams snel kunnen bepalen welke onderdelen echt geraakt worden: de login-functionaliteit, specifieke portals of delen van de backend die verkeer moeten verwerken.
Snelle koppeling met eerdere inzichten over cyberverstoringen
De discussie rond het beperken van de impact van aanvallen sluit aan bij andere analyses over verstorende cyberincidenten. Zo helpt context over hoe aanvallers infrastructuur kunnen uitrekken of misbruiken om verstoring te veroorzaken. Als je meer wilt lezen over verstorende aanvallen in de praktijk, bekijk dan ook:
- CISA KEV update: zes actief misbruikte kwetsbaarheden — relevant om te begrijpen hoe de dreiging kan escaleren wanneer systemen niet up-to-date zijn.
- CISA: meer dan 100 water-systemen geraakt — laat zien waarom beschikbaarheid en continuïteit cruciaal zijn bij kritieke diensten.
- MFA-valkuil: authenticatie geen identiteit — nuttig als je tegelijk kijkt naar het effect dat DDoS of andere aanvallen kunnen hebben op inlogstromen en toegang.
Conclusie: grote DDoS, maar niet volledig stil
De Pro-Russische DDoS op Noorse overheidsdigidiensten heeft laten zien hoe kwetsbaar digitale dienstverlening kan zijn voor overbelastingsaanvallen. De aanvallen duurden meerdere dagen en richtten zich op het blokkeren van toegang tot meerdere onderdelen van de overheidsdienstverlening.
Volgens Digdir bleven de diensten echter vrijwel voortdurend operationeel. Dat is belangrijk, want het wijst erop dat verdediging en mitigatie—hoe uitdagend ook—het verschil kunnen maken tussen volledig uitvallen en slechts tijdelijke hinder.
