ノルウェー政府の共通デジタル基盤が大規模DDoSで障害 — 電子IDや行政サービスに影響

ノルウェーの政府共通デジタル基盤が大規模な分散型サービス拒否（DDoS）攻撃を受け、行政サービスで障害が発生した。基盤を運用する**ノルウェーデジタル化庁（Digitaliseringsdirektoratet / 以下Digdir）**が状況を公表し、**2026年8月25日03:38（中央ヨーロッパ夏時間、CEST）**ごろから攻撃が続いていると説明している。

何が起きたか

Digdirによると、攻撃の標的は同庁と運用事業者Vivictaが運用する、政府共通のデジタル基盤だ。同基盤は、ノルウェーの公共部門が共通で利用する認証・連携インフラで、次のようなサービスを支えている。

• 公共サービスのログイン（共通ログイン基盤）
• 電子ID（eID）と電子署名
• 安全なデジタル郵便（国民・企業と行政間の電子郵便）
• 政府の電子フォーム
• 公文書へのアクセス
• 官庁間のデータ交換

Digdirは、月曜日（2026年8月25日）未明から攻撃が始まり、複数の共通サービスで利用しづらい状態や遅延が発生していると説明している。攻撃はDDoS攻撃で、大量のトラフィックを集中させてサービスを応答不能にする手口だ。

影響と対応状況

Digdirは、Vivictaが提供するインフラが標的になっていると説明している。Digdirはノルウェー政府のデジタル化を担う行政機関で、同国のデジタル共通基盤（Fellesløsninger）を統括する。同基盤は国民の行政手続きや企業・自治体と国の連携に広く使われており、障害は行政手続き全体に波及するおそれがある。

Digdirは公式サイトとステータスページで運用状況を更新し、関係機関と連携して緩和と復旧を進めているとしている。攻撃の出所や背後関係については、公表時点で詳細は明らかにされていない。

日本の組織が学ぶべき点

日本でも、マイナンバー関連の認証基盤や、政府・自治体の共通クラウド、電子申請システムなど、共通基盤への依存が年々高まっている。ノルウェーの事例は、共通基盤がDDoS攻撃で一時的にでも利用不能になると、多数の行政サービスが同時に影響を受けることを示している。

各組織では、DDoS攻撃による可用性障害を想定し、重要サービスの優先順位付け、代替の連絡・手続き手段の確認、運用事業者との連絡体制の確認を平時から整えておくことが重要だ。Digdirのように、障害の発生時刻や影響範囲を明確に公表し、ステータスページで継続的に状況を共有する運用も参考になる。

出典

• Digitaliseringsdirektoratet（ノルウェーデジタル化庁） https://www.digdir.no/
• Digitaliseringsdirektoratet Status https://status.digdir.no/