Is IKT Orkide down?

Feide er utsatt for et tjenestenektangrep som fører til ustabilitet og tidvis nedetid. Sikt jobber med å motstå angrepet. Det er ingen indikasjoner på at noen har brutt seg inn i systemene. Sikt følger fortsatt situasjonen tett, og oppdaterer løpende følgende nettside om hendelsen: https://sikt.no/aktuelt/tjenestenektangrep-rettet-mot-flere-av-sikts-tj…

Dette er nå i orden siden fredag. Her er informasjon fra Sikt. "Feide og andre tjenester fra Sikt har kjørt som normalt siden fredag ettermiddag. Ingen nye hendelser er registrert siden fredag. Noen få Feide-brukere kan fortsatt oppleve problemer med å logge inn i etterkant av hendelsen som følge av iverksatte sikkerhetstiltak, men for det store flertallet virker alt som normalt."

Flere opplever feil ved opprettelse av brukerkontoer i Lederportalen. Vi undersøker feilen i lag med leverandør. Feilmeldingen som oppleves er: "SSN must be validated / Personnummeret må valideres"

Feilen virker å dukke opp midlertidig. Vi ser ikke dette som noe alvorlig, men har informert videre om dette til leverandør.

Digdir har hatt problemer med ID-porten i noen dager, og det er ennå perioder hvor tjenesten opplever feil. Det meldes i dag at flere sliter med å få logget på Visma-tjenester som bruker ID-porten/Bank-ID. Visma selv har meldt dette selv i dag tidlig. Lenke på status hos Digdir: https://status.digdir.no/incidents/d7tgwqgzd742

Ser ut til at det i hovedsak gjelder Visma og deres systemer. De melder nå også dette hos seg: https://status.visma.com/incidents/2ctyw46j7v0h

Vi får inn meldinger på at det har stabilisert seg noe nå, men Didgir melder ennå om begrenset tjeneste.

Melding fra Digdir: "Det tyder på at angrepet er avsluttet. Våre løsninger har fungert i stor grad som normalt gjennom natten, og trafikken tar seg opp på vanlig måte utover dagen. Det er kun noe trafikk fra utlandet som fortsatt har hatt driftsforstyrrelser som følge av angrepet. Vi har beholdt beredskapstiltakene gjennom natten som en forsikring, og følger situasjonen videre utover dagen. Angrepet startet natt til mandag kl. 03.38 og stoppet ved 19.30-tiden onsdag kveld. Med unntak av korte perioder har ID-porten og fellesløsningene vært tilgjengelige hele tiden. Vi forventer å komme over til normal drift i løpet av de nærmeste dagene."

Digdir har friskmeldt ID-porten

Leverandør er informert og jobber med saken.

Siden er nå oppe og gå igjen

Vi har mange ansatte som ikke får tilganger til ulike tjenester og fagsystemer nå. Vi jobber med å finne årsaken og gjøre feilretting. Dette påvirker også pålogging til Helseplattformen.

Årsaken til feil er kildedata fra Visma som inneholder feil. Dette skaper en domino-effekt for våre systemer som håndterer disse dataene automatisk. Visma jobber med å rette opp i feilen. I mellomtiden jobber vi med en alternativ løsning.

En foreløpig løsning er nå aktiv og tilganger vil nå begynne å bli aktiv igen. Vi begynner å se at endringen har gitt en effekt. Dette løser ikke alle feil dessverre, siden dette er en kompleks utfordring.

Visma har korrigert dataoverføringen og vi ser at ting fungerer normalt igjen.