Pemerintah Norwegia memperingatkan bahwa platform TIK-nya yang digunakan oleh 12 kementerian telah mengalami serangan dunia maya setelah peretas mengeksploitasi kerentanan zero-day pada perangkat lunak pihak ketiga.
Platform ini digunakan oleh dua belas kementerian di dalam negeri, kecuali Kantor Perdana Menteri, Kementerian Pertahanan, Kementerian Kehakiman, dan Kementerian Luar Negeri.
Organisasi Keamanan dan Layanan Norwegia (DSS) memberi tahu Otoritas Keamanan Nasional (NSM) ketika serangan dunia maya ditemukan dan melibatkan polisi, yang saat ini sedang menyelidiki insiden tersebut.
Otoritas Perlindungan Data Norwegia juga telah diberi tahu tentang serangan siber, yang mengindikasikan bahwa peretas mungkin telah mengakses dan/atau mengekstraksi data sensitif dari sistem TIK, yang menyebabkan pelanggaran data.
Terlepas dari peran penting platform yang disusupi dalam operasi harian pemerintah, serangan dunia maya baru-baru ini tidak akan mengharuskan penghentian aktivitas kerja.
“Penting untuk ditekankan bahwa pemerintah terus bekerja seperti biasa,” jelasnya pemberitahuan publik DSS.
“DSS telah memulai sejumlah tindakan keamanan untuk melindungi informasi pada platform TIK yang terpengaruh.”
“DSS telah membentuk tim krisis, dan sedang menyelidiki serta menangani insiden tersebut dengan bantuan dari Otoritas Keamanan Nasional (NSM) dan pakar keamanan lainnya.”
Dirjen DSS, Erik Hope, menyatakan bahwa para peretas melanggar platform TIK melalui kerentanan zero-day dalam aplikasi yang digunakan oleh pemerintah.
Cacat tersebut sekarang telah diperbaiki, dan agensi telah menerapkan langkah-langkah keamanan tambahan seperti membatasi akses jarak jauh melalui perangkat seluler untuk pegawai kementerian ke platform TIK DSS.
Sayangnya, DSS belum memberikan perincian apa pun tentang perangkat lunak yang rentan, jadi tidak jelas apakah ini menyangkut gelombang serangan baru yang mungkin juga berdampak pada organisasi di negara lain.
Hope berkomentar bahwa terlalu dini untuk mengaitkan serangan itu dengan peretas tertentu atau memperkirakan ruang lingkup serangan, dan pemerintah mengandalkan penyelidikan polisi yang sedang berlangsung untuk menjelaskan masalah ini.
