ID-porten, Kontakt- og reservasjonsregisteret, Maskinporten, MinID, eFormidling, ELMA, eInnsyn, Ansattporten, Selvbetjeningsløsninger, Altinn - Driftsproblemer

Incident Report for Digitaliseringsdirektoratet

Postmortem

Rapport etter tjenestenektangrep

Dette er en åpen rapport («post mortem») etter tjenestenektangrepet mot ID-porten 24.-26. august.

‌

Angrepet

Fra kl. 03:38 mandag 24. august til onsdag 26. august kl. 19:30 var flere av Digdirs fellesløsninger helt eller delvis utilgjengelige i perioder som følge av et tjenestenektangrep (DDoS). DDoS-angrep overbelaster digitale tjenester med kunstig nettverkstrafikk for å gjøre dem utilgjengelige.

Angrepet var målrettet mot ID-porten. Dette var det tredje tjenestenektangrepet mot ID-porten på ni uker. Angrepet var to til tre ganger kraftigere enn tidligere.

ID-porten og flere andre av Digdirs fellesløsninger driftes på en felles driftsplattform hos vår driftspartner Vivicta. Angrepet påvirket derfor også eFormidling, ELMA, Kontakt- og reservasjonsregisteret, eInnsyn, Maskinporten og Ansattporten. Altinn, eSignering og Digital postkasse til innbygger ble også berørt som følge av at innlogging via ID-porten i perioder ikke var mulig.

Hendelsesforløp og tiltak

Hendelsen startet kl. 03:38 den 24. august, og Digdir bekreftet i statusmelding kl. 08:11 det dreide seg om et tjenestenektangrep. Det ble gjort kontinuerlig tiltak underveis for å redusere omfanget av angrepet og stabilisere løsningene, i samarbeid med Vivicta. Fra 07:20 samme dag var det igjen økt stabilitet og tilgjengelighet i alle Digdirs fellesløsninger.

DDoS-angrepet kom i bølger og angrepsmønsteret endret underveis. Fra kl. 13:20 til 14:15 den 24. august var flere av Digdirs fellesløsninger igjen utilgjengelige. Tirsdag 25. august var det særlige utfordringer med eSignering som forble utilgjengelig fram til kl. 01:42 natt til onsdag. Onsdag 26. august var det fortsatt stabilitet i løsningene, og kl. 19:30 var angrepet over. Digdir valgte å beholde begrensingene som var iverksatt til neste dag mens man overvåket situasjonen.

Selv om tjenestenektangrepet var både kraftigere og mer langvarig enn tidligere angrep, bidro tiltakene til at løsningene stort sett var tilgjengelige under hendelsen. Trafikken i Norge var, med noen unntak, stabil gjennom hele perioden. Tiltak som ble satt iverk førte til periodevise begrensninger på trafikk gjennom ID-porten fra utlandet. Den 27. august kl. 09:00 bekreftet Digdir via en statusmelding at angrepet var over, og kl. 14.50 at fellesløsningene var tilbake i normal drift. Frem til 2. september kunne det oppleves problemer med innlogging på ID-porten fra utlandet.

Datatilsynet og Nasjonal sikkerhetsmyndighet (NSM) ble varslet i henhold til gjeldende rutiner.

Det er ingen indikasjoner på at hendelsen har medført at personopplysninger er kommet på på avveie.

Hele hendelsen gjennomgås i tråd med Digdirs rutiner og praksis. Angrepsmetodene utvikles kontinuerlig, og håndteringen av denne typen angrep krever løpende tilpasninger. Digdir jobber tett med driftspartner for å forbedre håndtering av hendelser, og i størst mulig grad sikre oss mot lignende angrep framover.

Posted Sep 14, 2026 - 12:39 CEST

Resolved

Hendelsen er løst.

Det vil på et senere tidspunkt bli publisert postmortem for hendelsen.

Posted Sep 02, 2026 - 09:08 CEST

Update

Alle løsninger fungerer nå som normalt.

Det er fortsatt noen driftsforstyrrelser knyttet til trafikk fra utlandet, som vi jobber videre med å løse.
Vi fortsetter å følge situasjonen og oppdaterer ved behov.

Posted Aug 27, 2026 - 14:50 CEST

Monitoring

Status 09:00

Det tyder på at angrepet er avsluttet. Våre løsninger har fungert i stor grad som normalt gjennom natten, og trafikken tar seg opp på vanlig måte utover dagen. Det er kun noe trafikk fra utlandet som fortsatt har hatt driftsforstyrrelser som følge av angrepet. Vi har beholdt beredskapstiltakene gjennom natten som en forsikring, og følger situasjonen videre utover dagen.

Angrepet startet natt til mandag kl. 03.38 og stoppet ved 19.30-tiden onsdag kveld. Med unntak av korte perioder har ID-porten og fellesløsningene vært tilgjengelige hele tiden. Vi forventer å komme over til normal drift i løpet av de nærmeste dagene.

Posted Aug 27, 2026 - 09:06 CEST

Update

Oppdatering 23:00

Det er fortsatt stabil driftsstatus i løsningene.

ID-porten har fortsatt begrensinger.

Neste planlagte statusmelding er i morgen tidlig ca. 09:00

Posted Aug 26, 2026 - 23:04 CEST

Update

Det er fortsatt stabil driftsstatus i løsningene.

ID-porten har fortsatt begrensinger.

Neste planlagte statusmelding er ca. klokken 23

Posted Aug 26, 2026 - 21:01 CEST

Update

Det er fortsatt stabil driftsstatus i løsningene.

ID-porten har fortsatt begrensinger.

Neste planlagte statusmelding er ca. klokken 21

Posted Aug 26, 2026 - 18:17 CEST

Update

Det er fortsatt stabil driftsstatus i løsningene.

ID-porten har fortsatt begrensinger.

Neste planlagte statusmelding er ca. klokken 18

Posted Aug 26, 2026 - 15:02 CEST

Update

Det er fortsatt stabil driftsstatus i løsningene.

ID-porten har fortsatt begrensinger.

Neste planlagte statusmelding er ca. klokken 15

Posted Aug 26, 2026 - 13:02 CEST

Update

Oppdatering 10:55

Fortsatt stabil driftsstatus.

ID-porten har fortsatt begrensinger.

Neste planlagte statusmelding er ca. klokken 13.

Posted Aug 26, 2026 - 10:57 CEST

Update

Oppdatering 09:05

Angrepet har fortsatt gjennom natten, men løsningene har vært stabile.

ID-porten har fortsatt begrensinger.

Neste oppdatering blir ca. 10:30

Posted Aug 26, 2026 - 09:06 CEST

Update

Oppdatering 01:40

Angrepet har pågått stort sett hele dagen med unntatt av en liten pause.

Leverandørene på eSignering har gjort tiltak slik at denne tjenesten fungerer som normalt igjen nå.

ID-porten har fortsatt begrensinger og vi vet at det allerede er, og begynner å bli kritisk for flere kunder og tjenester. Vi har desverre ikke noe estimat for når vi kan slippe opp enda litt mer.

Takk for tålmodigheten, vi fortsetter med statusoppdateringer i morgen.

Posted Aug 26, 2026 - 01:42 CEST

Update

Oppdatering 22:13

Vi har ikke noe nytt å melde akkurat nå. Det kommer en liten oppsummering av dagen snart.

Posted Aug 25, 2026 - 22:14 CEST

Update

Oppdatering 19:07

Det var et lite stopp i angrepet før det startet med samme styrke igjen ca. klokken 17.15.

Ellers er situasjonen den samme for alle løsninger.

Neste planlagte statusoppdatering er klokken 22.

Posted Aug 25, 2026 - 19:09 CEST

Update

Oppdatering 17:13

Fortsatt samme status som det har vært en stund.

ID-porten har fortsatt de samme begrensingene.

eSignering er utilgjengelig på grunn av begrensingene i ID-porten. Man kan fortsatt opprette signeringsoppdrag, men det er selve signeringen som er utilgjengelig.

Neste planlagte oppdatering er klokken 19.

Posted Aug 25, 2026 - 17:14 CEST

Update

Oppdatering 14:00

ID-porten har fortsatt de samme begrensingene.

eSignering er utilgjengelig på grunn av begrensingene i ID-porten. Man kan fortsatt opprette signeringsoppdrag, men det er selve signeringen som er utilgjengelig.

Vi kan også informere om at det er gjort tiltak for å hjelpe de som har hatt tilkoblingsproblemer mot ELMA og Maskinporten. Her har vi fått bekreftet fra flere kunder at det fungerer igjen nå.

Posted Aug 25, 2026 - 14:12 CEST

Update

Oppdatering 12:00

ID-porten har fortsatt de samme begrensingene.

eSignering er utilgjengelig på grunn av begrensingene i ID-porten. Man kan fortsatt opprette signeringsoppdrag, men det er selve signeringen som er utilgjengelig.

Maskinporten skal fungere som normalt.

Posted Aug 25, 2026 - 12:00 CEST

Update

Vi har gjort noen oppdateringer på status for løsningene våre.

ID-porten har fortsatt de samme begrensingene.

eSignering er utilgjengelig på grunn av begrensingene i ID-porten. Man kan fortsatt opprette signeringsoppdrag, men det er selve signeringen som er utilgjengelig.

Maskinporten skal fungere som normalt, men vi har fått noen indikasjoner fra kunder som fortsatt har problem med tilkobling eller økt svartid. Vi ser på dette sammen med driftspartner.

Neste planlagte oppdatering blir klokken 12:00.

Posted Aug 25, 2026 - 10:33 CEST

Update

Oppdatering 09:30.

Fortsatt samme status for ID-porten. Vi skal oppdatere info om de andre løsningene nå snart.

Posted Aug 25, 2026 - 09:33 CEST

Update

Angrepet har pågått gjennom natten, og pågår enda.

Status for løsningene er den samme som vi avsluttet med i går. Det fungerer for mange, men det er fortsatt mange som opplever problemer.

Neste oppdatering blir ca. 09:30

Posted Aug 25, 2026 - 08:15 CEST

Update

Det har blitt reversert noen tiltak som forverret situasjonen for løsningene våre.

Vi er tilbake til samme status som rundt klokken 21. Det vil si at det fungerer for mange, men at det også er mange som fortsatt opplever problem.

Angrepene pågår fortsatt, så vi går inn i natten med de begrensingene som har vært stort sett hele dagen i dag.

Det blir ingen flere oppdateringer i løpet av natten.

Takk for tålmodigheten.

Posted Aug 24, 2026 - 23:49 CEST

Update

Oppdatering 22:01

Vi opplever en forverring av situasjonen.

Posted Aug 24, 2026 - 22:03 CEST

Update

Oppdatering 21:13
Fellesløsningene er fortsatt stabile, men med samme begrensinger som klokken 16.

Vi kommer med en ny statusmelding før klokken 23.

Posted Aug 24, 2026 - 21:15 CEST

Update

Oppdatering klokken 16:
Angrepet holder fortsatt på, men løsningene er stabile med de begrensingene som er satt.

Vi vet at det fortsatt er en del som opplever problem, og vi vurderer fortløpende når vi kan lempe på enkelte begrensinger.

Posted Aug 24, 2026 - 16:09 CEST

Update

Vi ser litt bedring igjen fra ca. klokken 14:14. Men det vil være en del kunder og tjenester som fortsatt vil oppleve driftsforstyrrelser og problemer med å koble seg til.

Posted Aug 24, 2026 - 14:51 CEST

Update

Vi ser en forverring i flere løsninger igjen.

Posted Aug 24, 2026 - 13:25 CEST

Update

Fra 12:20 ser vi at det stabiliserer seg igjen. Vi er klar over at det fortsatt er tjenester og kunder som opplever driftsforstyrrelser.

Neste planlagte oppdatering er ca. 13:30

Posted Aug 24, 2026 - 12:42 CEST

Update

Vi ser en forverring i ID-porten, Ansattporten, Kontakt- og reservasjonsregisteret.

Posted Aug 24, 2026 - 12:08 CEST

Update

Det ser fortsatt stabilt ut i løsningene, men vi er klar over at enkelte kunder og tjenester fortsatt er rammet av de tiltakene som er utført.

Neste planlagte oppdatering er ca. 13:30

Posted Aug 24, 2026 - 11:36 CEST

Update

Vi ser økt stabilitet og tilgjengelighet i alle løsningene fra ca. 08:50.

Neste statusmelding blir 11:30 så sant det ikke skjer noen store endringer før den tid.

Posted Aug 24, 2026 - 09:51 CEST

Identified

Vår driftspartner Vivicta bekrefter at det dreier seg om et tjenestenektangrep. Vi har jobbet tett med Vivicta om stabiliserende tiltak siden angrepet startet, og opplever nå bedring. Fra 07.25 er løsningene på vei opp, og flere får logget inn via ID-porten. Vi fortsetter med ytterligere stabiliserende tiltak, og fortsetter å overvåke løsningene.

Posted Aug 24, 2026 - 08:11 CEST

Update

Oppdatering pr kl 07:28

Vi opplever fra 07:25 økt tilgjengelighet til løsningene. Enkelte kan likevel fortsatt oppleve problemer.

Posted Aug 24, 2026 - 07:29 CEST

Update

Oppdatering kl 06:41

Digdirs fellesløsninger har vært utilgjengelige siden 03:38. Det gjelder ID-porten Ansattporten, Kontakt- og reservasjonsregisteret, Min ID, Maskinporten, eFormidling, eInnsyn, ELMA, Selvbetjening.
Altinn, eSignering og Digital postkasse til innbygger påvirkes også, som en følge av at innlogging via ID-porten ikke er mulig.
Det samme gjelder innlogging til offentlige virksomheter som bruker ID-porten. For enkelte tjenester, som f.eks. Helse Norge, kan man benytte mobilapp til innlogging.
Vi jobber sammen med vår driftsleverandør Vivicta for å løse problemene så raskt som mulig.

Posted Aug 24, 2026 - 06:42 CEST

Update

Oppdatering pr kl 05:48

Vi opplever forsatt problemer med flere løsninger. Dette gjelder ID-porten, Kontakt- og reservasjonsregisteret, Maskinporten, MinID, eFormidling, ELMA, eInnsyn, Ansattporten, Selvbetjeningsløsninger, Altinn.

Problemene oppstod fra kl 03:38

Posted Aug 24, 2026 - 05:50 CEST

Update

Oppdatering kl 04:51.

Vi opplever forsatt problemer med flere løsninger.

Gjelder ID-porten, Kontakt- og reservasjonsregisteret, Maskinporten, MinID, eFormidling, ELMA, eInnsyn, Ansattporten, Selvbetjeningsløsninger, Altinn

Posted Aug 24, 2026 - 04:52 CEST

Investigating

Det oppleves fra kl 03:41 problemer med flere løsninger. Vi undersøker problemene.

Posted Aug 24, 2026 - 04:13 CEST

This incident affected: ID-porten (ID-porten, MinID), eFormidling (eFormidling), ELMA (PEPPOL eDelivery Network, ELMA (web, REST)), Digital postkasse (Digital postkasse), Selvbetjening (Selvbetjening - API, Selvbetjening - Samarbeidsportalen), Altinn (Altinn), and Kontakt- og reservasjonsregisteret, eInnsyn, Maskinporten, eSignering, Ansattporten.

Statusside for våre testmiljø

testmiljo.status.digdir.no