🗞️ Contexte

Source : Arctic Today / The Independent Barents Observer, publié le 26 août 2026. L’article rapporte une attaque DDoS revendiquée par le groupe hacktiviste pro-russe Server Killers contre des infrastructures numériques gouvernementales norvégiennes.

🎯 Nature et portée de l’attaque

L’attaque a débuté dans la nuit du 24 août 2026 et se poursuivait depuis trois jours au moment de la publication. Elle cible la Direction de la numérisation de Norvège (Digdir) et a affecté jusqu’à dix services à différents moments, dont :

  • ID-porten et MinID (systèmes d’identification électronique)
  • Altinn (portail de services administratifs)
  • Services de courrier numérique

Digdir précise que ses systèmes centraux restent opérationnels, que la majorité des utilisateurs ne subissent pas de perturbation majeure, et qu’aucune violation de données ni fuite d’informations personnelles n’a été constatée.

🧩 Motivation déclarée

Dans un message publié sur leur canal Telegram, Server Killers justifie l’attaque par le soutien de la Norvège à l’Ukraine, citant notamment :

  • La signature d’un accord de coopération défense et sécurité entre Oslo et Kyiv le 23 août 2026
  • L’annonce d’une allocation de 85 milliards NOK d’aide à l’Ukraine dans le budget de l’année suivante

🕵️ Profil du groupe

Server Killers est actif depuis 2023 et a précédemment revendiqué des attaques contre des sites au Danemark, Royaume-Uni, Roumanie et Canada. Le groupe est également associé à NoName057(16), autre groupe hacktiviste pro-russe. L’article souligne qu’il n’existe pas de confirmation indépendante de la responsabilité de Server Killers dans cette attaque.

🏛️ Réponse institutionnelle

  • Kripos (Service national d’enquête criminelle) a ouvert une enquête
  • PST (Service de sécurité de la police) surveille la situation et coordonne avec d’autres agences gouvernementales

📌 Type d’article

Article de presse généraliste relatant un incident cyber en cours, visant à informer sur l’attaque, ses impacts déclarés et le contexte géopolitique motivant l’action du groupe.

🧠 TTPs et IOCs détectés

Acteurs de menace

  • Server Killers (hacktivist) —
  • NoName057(16) (hacktivist) — orkl.eu · Malpedia

TTP

  • T1498 — Network Denial of Service (Impact)

🟡 Indice de vérification factuelle : 36/100 (moyenne)

  • ⬜ arctictoday.com — source non référencée (0pts)
  • ✅ 2680 chars — texte partiel (fulltext extrait) (13pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 1 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ✅ acteur(s) identifié(s) : Server Killers, NoName057(16) (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.arctictoday.com/pro-russian-hackers-declare-cyberwar-on-norway/