Norsk Tipping rammet av tredje DDoS-angrep på én uke

Tre angrep på fire dager

Tirsdag 2. juni om kvelden bekreftet Norsk Tipping at selskapet var utsatt for et DDoS-angrep, skriver Nettavisen. Onsdag 3. juni fortalte det om et nytt angrep. Fredag 5. juni var det igjen ikke mulig å komme inn på nettsidene.

Allerede onsdag 3. juni sa Norsk Tipping at angrepene så ut til å være målrettede. «De har lagt litt krefter bak dette angrepet. Det er tydelig at noen har satt seg mål om å utsette våre tjenester for et angrep. Dette er et helt målrettet angrep mot oss», sa Pål Enger, leder for kommunikasjon i Norsk Tipping, til Nettavisen.

Et DDoS-angrep rammer tilgjengeligheten. Kildene beskriver det som fiendtlig trafikk mot tjenestene, som Telenor arbeidet med å stanse. Ingen av dem sier noe om at data er på avveie, og det gjør derfor ikke denne saken heller.

Norsk Tippings forklaring fredag

«Nok en gang ser det ut til å være et DDoS-angrep. Telenor jobber med å stanse den fiendtlige trafikken og ser ut til å få det til», sa Roar Jødahl, senior kommunikasjonsrådgiver i Norsk Tipping, til Nettavisen fredag ettermiddag. Nettavisen skriver etternavnet som Ljødahl, NTB som Jødahl.

Han sa samtidig at en del av de ordinære kundene ville oppleve forsinkelser i tjenestene. Selskapet visste da verken hvem som sto bak, eller hvor lenge det ville ta før alt var oppe igjen. «Men mottiltakene er satt inn fra Telenors side og ser ut til å ha god effekt», sa Jødahl.

Senere fredag opplyste han til NTB at trafikken gikk som normalt etter Telenors mottiltak.

Nettavisen skriver også at kunder som logget inn i Norsk Tipping-appen fredag ettermiddag, fikk opp informasjon om problemer med betaling via Vipps.

Hva det betyr for spillere i Norge

Norsk Tipping er det eneste selskapet med norsk lisens og har eneretten til casinospill, med Lotteri- og stiftelsestilsynet som tilsynsmyndighet. Når tjenestene er nede, finnes det ingen annen aktør med samme lisens å gå til. Det som skjedde fra 2. til 5. juni, var at kunder på tre av dagene i perioder ikke kom inn, og at betaling i appen var forstyrret fredag 5. juni.

Det er verdt å skille mellom to ting som begge gjør et spillnettsted utilgjengelig. Norske myndigheter pålegger internettleverandørene å DNS-blokkere utenlandske pengespillsider, et vedtak fra Lotteritilsynet rettet mot et lovlig casino i Norge sine konkurrenter uten norsk lisens. Et DDoS-angrep er noe annet: fiendtlig trafikk fra en ukjent avsender, uten vedtak bak. Norsk Tippings sider var nede av den andre grunnen, og først når trafikken var stanset, kom de tilbake.

For den som har penger stående hos Norsk Tipping, var konsekvensen forsinkelse, ikke tap, så langt kildene sier noe. Hvordan innskudd og uttak fungerer hos de utenlandske casinoene vi anmelder, står på sin egen side, og hvilke norske casinoer som tar imot norske spillere, på forsiden. Denne saken følges opp dersom Norsk Tipping eller Lotteritilsynet opplyser hvem som sto bak angrepene.