78 nordmenn er advart av Kripos. Aksjonen fulgte en internasjonal innsats mot tjenester som solgte DDoS-angrep.
Hva skjedde
Kripos har sendt advarsler til 78 personer i Norge etter at politiet deltok i en koordinert internasjonal aksjon mot såkalte DDoS‑tjenester. Aksjonen ble gjennomført 13. April og var ledet av Europol med deltakelse fra 21 land.
På verdensbasis ble etterforskere i aksjonen identifisert mer enn 3 millioner brukerkontoer, 23 personer ble pågrepet og 53 domener knyttet til tjenestene ble stengt, opplyser Kripos i en melding. I Norge er det også opprettet straffesak mot én mann i forbindelse med etterforskningen.
Hva er et DDoS-angrep?
Et DDoS‑angrep, eller tjenestenektangrep, går ut på å overvelde en server, et nettsted eller en nettjeneste med store mengder trafikk. Trafikken kommer ofte fra et botnett — et nettverk av infiserte enheter som er fjernstyrt — og målet er å gjøre tjenesten utilgjengelig for vanlige brukere.
Du kan starte slike angrep raskt og enkelt ved å bruke kommersielle «for-hire»-tjenester på nettet. Tjenestene markedsføres ofte som verktøy for stress-testing eller som et hjelpemiddel mot uenighet på nett.
Men politiet varsler om at det er straffbart å bruke dem mot andre.
Hvorfor rettet aksjonen seg mot brukerne
Kripos opplyser at mange av brukerne som er identifisert, er unge. «Mange av brukerne er unge mennesker som kanskje ikke forstår alvoret i handlingene sine,» sier politioverbetjent Lene Andreassen Sønsthagen i Kripos i en pressemelding.
Politiet har to grunner til å sende advarsler: de vil informere om at handlingen er straffbar, og de ønsker å nå unge brukere før de havner i kriminalitet. «Vi ønsker å gjøre det helt klart at bruk av slike tjenester er straffbart. Samtidig vil vi nå ut til unge brukere før de havner i en kriminell løpebane,» sier politiadvokat Terje Michelsen i Kripos.
Hvordan slår DDoS mot virksomheter
DDoS-angrep rammer både offentlige og private virksomheter.
Når en nettjeneste blir overbelastet, kan det føre til at kunder ikke kommer inn på nettsider, betalingsløsninger stopper opp, eller at viktige tjenester i offentlig sektor blir utilgjengelige.
Konsekvensene kan omfatte tapt omsetning, ekstra kostnader til gjenoppretting og skade på omdømme. Slike kostnader kan være store for små og mellomstore bedrifter, ifølge Kripos, som understreker at angrepene ikke bare er tekniske hendelser — de har reelle økonomiske og samfunnsmessige følger.
Internasjonalt samarbeid og verktøy
Aksjonen 13. april viser at politiet i flere land samarbeider for å ta ned infrastruktur og finne navn på brukere av ulovlige tjenester. Europol koordinerte innsatsen, og resultatene — millioner av identifiserte brukere, arrestasjoner og domenestengninger — kom etter flere lands etterretning og teknisk sporing.
Å stenge domener og pågripe nøkkelpersoner er ett virkemiddel. Et annet er å sende advarsler og informasjonsbrev til personer som etterforskes, for å hindre videre kriminalitet.
Kripos peker på at forebygging rettet mot unge er en viktig del av arbeidet.
Hvorfor unge bruker tjenestene
Politi og sikkerhetsfolk ser ofte at tjenester som tilbyr DDoS-angrep tiltrekker seg unge brukere fordi de virker enkle å bruke og ofte er billige. Markedsføringen spiller på hastighet og anonymitet. Det handler sjelden om tradisjonell organisert kriminalitet i starten — mange er enkeltpersoner som vil ramme en motstander på nett, hevne seg eller teste «kunnskap».
Slik bruk gir likevel alvorlige følger. Når man bestiller et angrep, bidrar man til et verktøy som kan lamme kritisk infrastruktur eller sette små bedrifter i en sårbar situasjon. Det gjør handlingen straffbar, og kan føre til etterforskning og i noen tilfeller tiltale, slik Kripos nå gjør i Norge.
Hva politiet nå vil gjøre
Kripos sier at politiets innsats framover vil kombinere etterforskning, samarbeid med internasjonale partnere og forebyggende arbeid rettet mot unge. «Vi ønsker å nå ut til unge brukere før de havner i en kriminell løpebane,» sier politiadvokat Terje Michelsen.
Det sender et tydelig signal: bruk av DDoS-tjenester er verken risikofritt eller anonymt på lang sikt. Internasjonale aksjoner kan gi politiet nok spor til å finne både tilbydere og kjøpere, også når tjenestene drives fra andre land.
Hva skadebegrensning betyr for firmaer og privatpersoner
For virksomheter innebærer skadebegrensning både tekniske og organisatoriske tiltak.
Flere leverandører tilbyr forsvar mot DDoS, som filtrering av trafikk eller skalering av tjenester for å tåle kraftig belastning. Politikere og myndigheter har også fokus på robusthet i kritisk infrastruktur.
For enkeltpersoner er viktigste budskap fra politiet klart: delta ikke i bestilling eller bruk av slike tjenester. Det er verken et uskyldig «prank» eller en måte å teste tekniske ferdigheter på uten konsekvenser.
Related Articles
«Vi ønsker å gjøre det helt klart at bruk av slike tjenester er straffbart,» sier politiadvokat Terje Michelsen i Kripos.
Denne artikkelen er laget med hjelp av AI.
