Länder stänger ner regeringswebbplatser efter kritiska PHP-säkerhetsbrister upptäckts

Flera länder, däribland Finland, Danmark och Nederländerna, stängde på onsdagseftermiddagen ned ett flertal statliga webbplatser sedan en allvarlig säkerhetsbrist upptäckts. Åtgärderna vidtogs som en försiktighetsåtgärd sedan sårbarheten identifierats, och under eftermiddagen utökades nedstängningarna till att omfatta fler digitala tjänster inom den offentliga förvaltningen.

Säkerhetsbristen har ännu inte beskrivits i detalj av de berörda myndigheterna, men den bedöms vara av sådan karaktär att den kan utnyttjas för att komma åt känslig information eller störa viktiga samhällsfunktioner. Enligt uppgifter från flera nationella cybersäkerhetsmyndigheter rör det sig om en sårbarhet i ett system som används gemensamt av flera länders offentliga aktörer, vilket skulle förklara varför reaktionen varit samordnad.

Finland var bland de första länderna att agera. De finländska myndigheterna beslutade att stänga ned ett antal webbplatser redan tidigt på eftermiddagen, och kort därefter följde Danmark och Nederländerna med motsvarande åtgärder. Det är ovanligt att flera länder nästan samtidigt väljer att stänga ned statliga system. Besluten tyder på att riskbedömningen varit gemensam och att man velat minimera fönstret för eventuella angrepp innan en säkerhetsuppdatering hunnit distribueras.

De drabbade länderna har alla en hög grad av digitalisering inom den offentliga sektorn. I Finland används elektronisk identifikation i stor utsträckning för medborgarnas kontakter med myndigheter, medan Danmark länge varit ledande inom digital offentlig service. Nederländerna har också en omfattande digital infrastruktur för allt från skattehantering till sociala förmåner. Det innebär att en allvarlig säkerhetsbrist i gemensamma system kan få långtgående konsekvenser för både medborgare och företag som är beroende av digitala myndighetstjänster.

Incidenten väcker också frågor om sårbarheten i den europeiska digitala infrastrukturen i stort. Under de senaste åren har flera uppmärksammade säkerhetshål upptäckts i programvara som används brett inom offentlig sektor. Den omtalade Log4j-sårbarheten i slutet av 2021 och intrången i SolarWinds-systemet 2020 är två exempel där enskilda sårbarheter fått globala konsekvenser och tvingat myndigheter världen över att se över sina system.

Mot den bakgrunden har många länder stärkt sitt cybersäkerhetsarbete. Inom EU har nya regelverk införts för att höja skyddsnivån, däribland NIS2‑direktivet som ställer hårdare krav på både offentliga och privata aktörer att rapportera säkerhetsincidenter och vidta förebyggande åtgärder. Att flera regeringar nu agerat snabbt kan ses som ett tecken på att dessa rutiner börjar ge effekt, även om det samtidigt visar att hotbilden kvarstår.

För svensk del pågår enligt uppgift en bevakning av händelseförloppet. Ännu finns inga uppgifter om att svenska statliga webbplatser berörts, men säkerhetsexperter uppmanar svenska myndigheter och företag att vara vaksamma. Eftersom sårbarheten tycks finnas i ett system som används i flera länder kan även svenska aktörer vara exponerade, även om de inte omfattas av den initiala nedstängningen.

Myndigheterna i Finland, Danmark och Nederländerna har ännu inte meddelat när de berörda webbplatserna kan öppnas igen. Arbetet med att analysera säkerhetsbristen och ta fram en säker uppdatering pågår, men tidsplanen är oklar. Under tiden hänvisas medborgare till alternativa kontaktvägar, såsom telefon och e-post.

Experter påpekar att nedstängningar av detta slag, trots de olägenheter de innebär, är en nödvändig åtgärd för att skydda samhällskritiska funktioner. Risken med att låta sårbara system vara i drift är betydligt större än de tillfälliga störningar som en nedstängning medför, särskilt med tanke på att både statsaktörer och kriminella nätverk allt oftare utnyttjar kända sårbarheter inom timmar efter att de offentliggjorts.

Händelsen väntas bli föremål för fortsatt utredning, och frågan om hur den gemensamma europeiska it-infrastrukturen ska skyddas mot framtida hot lär få ny aktualitet under de kommande veckorna.